控制
对关键控制的设计和操作进行基于证据的评估。
主页
中小企业
为您的行业提供特别保证
为了保持业务正常运转，您应该首先解决哪些网络风险？
除了关注投资是否存在之外：检查保护您的业务的控制措施的有效性。 我们提供有关关键访问、备份和服务连续性的调查结果及其业务影响，并为您的 IT 团队提供实用的路线图。
为您的机构安排初次会议 ↗中小企业代表性行业情景
我们每个月都要支付保安服务费。 那么，我们真的可以恢复我们的备份吗？
您机构的关键点从你的优先事项
从你的优先事项
我们开始吧。
根据组织的职能、基础设施和授权的审计范围选择控制措施。
01
防火墙访问规则
↗02
防病毒和 EDR 覆盖范围
↗03
企业电子邮件安全
↗04
会计系统
↗05
备份和恢复
↗06
用户权限
↗那些问题
你问了吗？
本页的情景是风险的说明性示例； 它们不是作为过去客户的调查结果呈现的。
防火墙01示例性场景经理的问题这项投资真的有回报吗？
有防火墙，但没有有效的规则
看不见的问题安装防火墙成本高； 广泛的权限和默认规则并未缩小到业务需求。
- 业务影响
- 不必要的连接可能保持打开状态。 设备操作并不表明提供了预期的网络保护。
- Siberkobi 在做什么？
- 检查规则集、默认策略、开放服务、流量日志和跨网络访问示例。
- 建议改进
- 根据业务需求定义规则； 未使用的权限将被删除，并任命变更和审核经理。
防火墙02示例性场景经理的问题这项投资真的有回报吗？
防火墙管理面板对互联网开放
看不见的问题可以通过互联网访问管理控制台； 管理员帐户使用弱密码且未启用MFA。
- 业务影响
- 管理帐户的泄露可能会影响网络的保护规则和内部访问。
- Siberkobi 在做什么？
- 检查管理端口的暴露、允许的资源、身份验证、MFA 和管理员会话日志。
- 建议改进
- 管理访问仅限于授权网络； 实施个人管理员帐户、强身份验证和支持的 MFA。
防病毒和 EDR03示例性场景经理的问题这项投资真的有回报吗？
200 个防病毒许可证，其中 73 个未受保护 计算机
看不见的问题样本机构获得200个许可证； 在 73 台设备上，代理丢失、停止或与控制台断开连接。 数字是具有代表性的范围示例。
- 业务影响
- 购买记录并不能证明所有设备都受到保护。 超出范围的设备可能会延迟事件检测。
- Siberkobi 在做什么？
- 设备库存与控制台匹配； 对代理运行状况、当前状态、许可证使用情况和异常情况进行采样。
- 建议改进
- 失踪的特工已完成； 已停止的服务得到修复，并监控新设备的自动覆盖范围。
您会得到什么？管理清晰。
01 02 03
管理清晰。
团队路线图。
考虑预算和业务影响列出的行动； 清楚地了解缺失的内容、无效的内容以及已验证的内容。
改进指导
按业务影响优先排序的建议、托管人和目标日期。
重申
控制确认行动结束并在适当范围内定期跟进。
仅在单独商定的合同范围内提供应用程序支持。 该服务不保证合规性或认证。
无论您身在何处，我们始终与您同行。
我们的技术审计与检查团队在土耳其八座城市提供服务：安卡拉、伊斯坦布尔、伊兹密尔、马尼萨、艾登、乔鲁姆、锡诺普和萨姆松。
明确范围，持续保障。从审计开始。
从审计开始。
继续检查。
IT 和 OT 网络安全审计
为您的机构定制范围与方案
通过深入的技术分析和高性价比的方法，我们帮助您的机构保持合规与安全。
- 7-14天的综合评估
- 技术和过程控制
- 识别关键风险
- 执行风险报告
- 优先行动计划
持续安全检查系统
为您的机构定制范围与方案
通过本地控制设备和独立的外部监测，我们持续关注您的安全状况。
- 通过7,360个场景全天候监测内部与外部风险
- 独立安全检查
- 从外部网络持续监测您的机构
- 社交媒体扫描
- 实时风险通知与管理层可视化
让我们共同确定服务范围，并为您提供量身定制的方案。