从一次性报告到持续保证我们找到了。 我们解释一下。
我们找到了。 我们解释一下。
我们跟随。 我们再次检查。
一个四阶段的服务模型，将技术发现转化为管理决策，并将决策转化为可验证的行动。
01 / KEŞFET
7-14 天的深入审核
我们检查系统、流程、访问、安全产品、网络结构、备份和适用的监管范围。
管理层会收到什么？
机构的真实风险图。
显示技术细节
记录授权范围、样品、技术测试步骤和证据参考。 持续时间根据机构的范围和准备情况在提案阶段明确。
02 / YÖNETİME SUN
执行官和董事会介绍
我们解释了这些调查结果及其对财务、运营、法律和声誉的影响。 我们提供将技术细节与业务决策联系起来的优先顺序。
管理层会收到什么？
管理层可以理解的优先风险报告。
显示技术细节
每项发现都与观察结果、技术证据、受影响的业务流程、建议的行动和剩余风险一起呈现。
03 / TAKİP ET
协议和纠正措施
我们与您的组织就调查结果达成一致，分配行动负责人和目标日期，并使用技术证据独立重新验证更正。
管理层会收到什么？
具有明确所有者、日期和状态的行动计划。
显示技术细节
IT 团队的完成通知由审核员审核。 结束行动的独立批准需要证据和重新测试。
04 / SÜREKLİ KONTROL
使用 Siberkobi 盒子进行每月检查
我们每月在范围内重新运行控制。 我们将新的或反复出现的重要风险纳入管理议程。
管理层会收到什么？
更新了风险、行动和合规性可见性。
显示技术细节
每月定期检查不是7/24实时监控。 合同定义了范围、数据访问、通知渠道和检查间隔。
02 连续性/连续控制
不要让您的安全监控在审核结束后结束。
这是一个小设备。 持续的安全可见性。 第一次检查后，控制箱被放置在公司网络上，并通过授权和安全的安装计划评估其适用性。
Control scope and technical details
7360
安全控制场景有针对性的控制目录
服务模型旨在通过目标控制目录定期跟踪配置错误、安全缺陷和风险变更。
目标目录不是活动范围断言。 已实施和验证的场景数量尚未公布。 您组织的活动范围是在提案和验证过程中确定的。
机构内实施的范围、访问和控制期限由授权和合同确定。 定期运行预定检查。 目标目录计数并不意味着已安装或已验证的实时报道。
活动目录
服务器
防火墙
网络设备
控制箱🔍控制→🚨 检测→📊 报告→🛡️ 能见度
活动目录Windows服务器Linux服务器网络设备防火墙规则开放端口用户帐户未经授权的更改安全配置关键服务漏洞指标记录和控制状态
管理层的可见性
支持管理决策的可见性。
在一个管理视图中审查未决风险、逾期行动、独立验证的关闭和重复出现的风险。 下图仅是说明性演示数据。
Siberkobi / 行政景观
代表性演示数据决定。 行动。 重新验证。
开放行动代表性演示数据
管理层议程上的风险
开放获取技术细节中断后的恢复时间不确定。业务连续性/优先级＋
说明性技术发现：没有记录关键应用程序最新备份的恢复测试。 与 IT 部门一起计划授权的恢复测试，并用证据验证结果和恢复时间。
离职员工的访问权限再次出现。访问管理/经常性风险＋
技术发现示例：在上次检查中关闭的帐户似乎已重新激活。 业务正当性、审批和权限范围一并审查； 重新开放的原因如下。
安全投资并未涵盖所有关键设备。投资活动/正在进行的行动＋
技术发现示例：保护许可证可用，但保护代理在两个选定的关键服务器上未激活。 范围和分发记录在更正后进行审查和重新测试。
此屏幕上的所有数据均为说明性数据。 符合率仅涵盖评估的样品要求； 它不保证认证、法律合规性或服务结果。 在实际组织的仪表板中，数据是根据其记录计算的。
与您的 IT 团队一起变得更强大
Siberkobi 学院 ↗免费参加为期 6 个月的 IT 和安全强化训练营。
面向我们审计客户的 IT 和信息安全团队的应用开发计划。 参与范围、名额和日程共同确定。
Sık sorulan sorular
当我们拥有 IT 团队时为什么要进行独立审计？
IT团队负责日常运营。 独立审计； 它通过技术证据评估控制设计和有效性，为管理层提供了额外的保证。 我们以具有明确范围和职责的团队形式工作。
审计是否会停止生产或公共服务？
工作是在书面授权和商定的范围内进行的。 生产和关键服务限制在一开始就确定。 未经单独批准和护理计划，不会进行可能产生影响的测试。
目标目录中的所有控件当前是否都处于活动状态？
目录大小是一个目标。 还明确了实施和验证的范围； 机构中要实施的控制措施是根据技术、权限、数据访问和合同确定的。 目标数量并不能保证有效覆盖。
Does the Control Box operate in real time?
经营期限取决于控制权和合同的性质。 定期运行预定检查。 立即只能用于基于事件和经过身份验证的实时集成。
是否保证符合法规或 ISO 27001 认证？
否。提供了适合范围的现状评估和改进指南。 ISO 27001 不是法律； 认证决定取决于授权认证机构的流程。 准备服务并不要求官方监管机构。
您正在纠正调查结果吗？
我们的服务是审核、改进指导和重新验证。 实施工作由机构团队或供应商执行； 如果有额外的应用支持，也会在合同中定义。