امنیت سایبری مدیریتشده · کانادا
گروه خدمات: امنیت سایبریبرنامه امنیت سایبری متناسب با سازمانی ۵ تا ۲۰۰ نفره
ما کنترلهای کاربردی‌ای را اجرا میکنیم که احتمال و پیامد حملات رایج مانند تصاحب حساب کاربری، فیشینگ و باج‌افزار را کاهش می‌دهند و مسئول هر کنترل را به‌صورت مکتوب مشخص میکنیم تا امنیت دیگر بر پایه فرض و گمان نباشد.
در یک نگاه
- خدمت
- برنامه دوره‌ای امنیت سایبری مدیریتشده که Podium Catchers ارائه می‌دهد و از حوزه‌های کنترلی با محدوده مشخص تشکیل شده است
- مناسب برای
- سازمان‌های کانادایی با حدود ۵ تا ۲۰۰ کارمند که تیم امنیتی داخلی اختصاصی ندارند
- موارد اصلی
- سیاست هویت و احراز هویت چندعاملی (MFA)، حفاظت از دستگاه‌ها، فیلترینگ ایمیل، پایش پشتیبان‌گیری، وصله‌گذاری، بررسی هشدارها در ساعات توافقشده و بازبینی فصلی ریسک (طبق محدوده)
- به‌طور پیش‌فرض شامل نمی‌شود
- پایش خارج از ساعات کاری، آزمون نفوذ، جرمشناسی دیجیتال، مشاوره حقوقی یا نظارتی و خرید لایسنس
- چارچوبهای مرجع
- CIS Controls، چارچوب امنیت سایبری NIST نسخه ۲٫۰ و کنترلهای پایه مرکز امنیت سایبری کانادا، صرفاً بهعنوان نقطه مرجع و نه بهعنوان گواهی انطباق
- مبنای قیمتگذاری
- بهازای هر کاربر و هر دستگاه، ماهانه؛ پس از بررسی اولیه پیشنهاد و در پیشفاکتور کتبی تأیید میشود
- نحوه شروع
- یک جلسه مشاوره رزرو کنید یا با ارزیابی امنیت شروع کنید، سپس پیش از راه‌اندازی، محدوده کتبی خدمات را بررسی کنید
امنیت سایبری مدیریتشده چه چیزهایی را پوشش می‌دهد
امنیت سایبری مدیریتشده یعنی اجرای مستمر مجموعه‌ای مشخص از کنترلهای امنیتی روی هویت‌های کاربری، دستگاه‌ها، ایمیل، داده‌ها و شبکه شما. به‌جای اینکه یک محصول بخرید و امیدوار باشید درست پیکربندی شده باشد، ارائهدهندهای دارید که کنترل‌ها را پیاده می‌کند، به‌روز نگه می‌دارد، گزارش‌هایشان را بررسی می‌کند و صریح به شما می‌گوید ریسک کجا باقی مانده است.
کار را حول پنج کارکردی سازمان میدهیم که بیشتر سازمان‌های کوچک پیش از هر چیز به آنها نیاز دارند: دانستن اینکه چه دارایی‌هایی دارید، محافظت از حسابها و دستگاه‌ها، تشخیص فعالیت مشکوک، پاسخ هماهنگ و بازیابی داده‌ها. این‌ها به‌طور طبیعی با کارکردهای Govern، Identify، Protect، Detect، Respond و Recover در NIST CSF 2.0 و با کنترلهای پایه‌ای که مرکز امنیت سایبری کانادا برای سازمان‌های کوچک و متوسط منتشر می‌کند، هم‌خوانی دارند.
هیچ مجموعه کنترلی نمیتواند جلوی همه حملات را بگیرد. هدف این است که حملات رایج دشوارتر شوند، فاصله میان بروز مشکل و آگاه شدن از آن کوتاه‌تر شود و بازیابی به فرایندی تمرین‌شده تبدیل شود، نه کاری بداهه.
مشکلات امنیتی که معمولاً اول پیدا میکنیم
بیشتر رخدادها در سازمان‌های کوچک‌تر از شکاف‌های معمولی شروع میشوند، نه از روش‌های پیچیده و عجیب.
محافظت ناهماهنگ از ورود به حسابها
احراز هویت چندعاملی فقط برای بخشی از کارکنان فعال است، روش‌های قدیمی احراز هویت هنوز مجازند و حساب‌های مشترک یا حساب کارمندان سابق همچنان فعال مانده‌اند.
دستگاههای مدیریت‌نشده یا وصله‌نشده
لپ‌تاپ‌هایی که ماه‌هاست ارتباطی با سامانه مدیریت نداشته‌اند، سیستم‌عامل‌هایی که پشتیبانی‌شان تمام شده و نرم‌افزار حفاظتی‌ای که یک بار نصب شده و دیگر هیچ‌وقت بازبینی نشده است.
ایمیل بهعنوان مسیر اصلی حمله
فیشینگ، کلاهبرداری با فاکتور جعلی و جعل هویت مدیران یا تأمین‌کنندگان به صندوق‌های ورودی می‌رسند، چون فیلترینگ و رکوردهای SPF، DKIM و DMARC هرگز تنظیم نشده‌اند.
نسخه‌های پشتیبانی که کسی بازیابی‌شان نکرده
کارهای پشتیبان‌گیری گزارش موفقیت می‌دهند، اما کسی بازیابی را آزمایش نکرده و ممکن است نسخه پشتیبان با همان اطلاعات ورودی قابل دسترسی باشد که مهاجم سرقت می‌کند.
حوزه‌های کنترلی این برنامه
هویت و دسترسی
اجبار احراز هویت چندعاملی، دسترسی مشروط در صورتی که لایسنس اجازه دهد، جداسازی حساب‌های مدیر سیستم و بازبینی منظم دسترسی کارکنان، مهمانان و حساب‌های سرویس.
حفاظت از نقاط پایانی
آنتی‌ویروس مدیریتشده و تشخیص تهدید روی دستگاههای Windows و macOS تحت پوشش، همراه با سیاست‌های جلوگیری از دستکاری، کاهش سطح حمله و ایزوله کردن دستگاه.
امنیت ایمیل
سیاست‌های ضدفیشینگ و ضدبدافزار، مدیریت امن لینک‌ها و پیوست‌ها و پیکربندی رکوردهای احراز هویت فرستنده برای دامنه‌های شما.
مدیریت آسیب‌پذیری و وصله‌ها
به‌روزرسانی زمان‌بندی‌شده سیستم‌عامل و نرم‌افزارها، به‌علاوه اسکن دوره‌ای برای یافتن مواردی که وصله‌گذاری از قلم انداخته و اولویت‌بندی رفع آنها.
پایش پشتیبان‌گیری و بازیابی
پایش کارهای پشتیبان‌گیری سیستم‌های داخل محدوده، جداسازی اطلاعات ورود به سامانه پشتیبان و آزمون‌های دوره‌ای بازیابی.
افراد و آمادگی
آموزش آگاهی امنیتی، شبیه‌سازی فیشینگ و برنامه پاسخ به رخدادی که تیم مدیریت شما پیش از نیاز، یک بار آن را مرور کرده است.
مرزهای معمول محدوده خدمات
پیشنهاد شما دقیقاً حوزه‌های کنترلی، دستگاه‌ها و کاربران تحت پوشش را فهرست می‌کند. نقطه شروع معمول این است.
معمولاً شامل میشود
- پیکربندی پایه امنیتی برای هویت‌های کاربری در Microsoft 365 یا Google Workspace
- استقرار حفاظت از نقاط پایانی، مدیریت سیاست‌ها و بررسی هشدارها روی دستگاههای تحت پوشش
- سیاست فیلترینگ ایمیل و نگهداری رکوردهای احراز هویت فرستنده
- مدیریت وصله‌ها و اسکن دوره‌ای آسیب‌پذیری روی دستگاههای تحت پوشش
- پایش کارهای پشتیبان‌گیری و آزمون‌های زمان‌بندی‌شده بازیابی برای سیستم‌های فهرست‌شده
- بررسی هشدارهای امنیتی در ساعات کاری توافقشده
- ثبت و به‌روزرسانی فهرست ریسک‌ها و بازبینی امنیتی فصلی
به محدوده یا پیشفاکتور جداگانه نیاز دارد
- پایش شبانهروزی یا خدمات مرکز عملیات امنیت (SOC)
- آزمون نفوذ یا تمرین‌های تیم قرمز
- جرمشناسی دیجیتال، بررسی نفوذ یا پشتیبانی دعاوی حقوقی
- مشاوره حقوقی، حریم خصوصی یا نظارتی، از جمله تصمیم درباره اطلاع‌رسانی نشت اطلاعات
- خرید لایسنس نرم‌افزارهای امنیتی و سخت‌افزار
- تهیه یا ارسال درخواست گواهی CyberSecure Canada از طرف شما
فناوری‌هایی که معمولاً با آنها کار میکنیم
مجموعه نهایی ابزارها به لایسنس‌ها و سرمایه‌گذاری‌های فعلی شما بستگی دارد و در مرحله بررسی اولیه تأیید میشود.
- Microsoft Entra ID، دسترسی مشروط و Microsoft Authenticator
- Microsoft Defender for Business، Defender for Endpoint و Defender for Office 365
- سیاست‌های انطباق و پیکربندی Microsoft Intune
- پلتفرم‌های حفاظت از نقاط پایانی سایر تولیدکنندگان، در صورتی که از قبل لایسنس داشته باشید
- فایروال‌های تجاری با دسترسی امن از راه دور
- پلتفرم‌های پشتیبان‌گیری ابری و محلی با نسخه‌های تغییرناپذیر یا آفلاین
- پلتفرم‌های آموزش آگاهی امنیتی و شبیه‌سازی فیشینگ
این برنامه برای چه سازمان‌هایی مناسب است
سازمان‌هایی که مسئول امنیت ندارند
کسب‌وکارهای متوسط یا تحت مدیریت مالک که تصمیم‌های امنیتی در حال حاضر بر عهده هر کسی است که فناوری اطلاعات را اداره می‌کند، اگر اصلاً کسی باشد.
شرکت‌هایی که با اطلاعات مشتری یا بیمار سروکار دارند
تیم‌های حسابداری، حقوقی، درمانی و خدمات حرفه‌ای که به تدابیر حفاظتی مستند و شواهد روشن‌تر برای بیمه‌گران و مشتریان نیاز دارند.
کسب‌وکارهایی که پرسش‌نامه بیمه پر می‌کنند
سازمان‌هایی که در تمدید بیمه سایبری درباره MFA، تشخیص تهدید در دستگاه‌ها، پشتیبان‌گیری و آموزش از آنها سؤال میشود و می‌خواهند پاسخ‌های دقیقی بدهند.
وقتی امنیت مدیریتشده باشد چه تغییری می‌کند
- فهرستی مکتوب از کنترل‌ها، مسئولان و شکاف‌های شناخته‌شده به‌جای فرض و گمان
- آگاهی سریع‌تر از ورودهای مشکوک و هشدارهای دستگاه‌ها در ساعات توافقشده
- راه‌های نفوذ آسان کمتر برای فیشینگ و سرقت اطلاعات ورود
- بازیابی‌ای که پیش از آنکه یک رخداد آن را محک بزند، آزمایش شده است
- پاسخ‌های مستندتر به پرسش‌نامه‌های امنیتی بیمه‌گران و مشتریان
- نقشه راه اولویت‌بندی‌شده‌ای که میتوانید فصل به فصل برایش بودجه‌ریزی کنید
برنامه را چگونه می‌سازیم و اجرا میکنیم
مشاوره
درباره سیستم‌ها، داده‌ها، الزامات بیمه، رخدادهای اخیر و ریسک‌هایی که بیش از همه نگرانی مدیریت هستند گفتوگو میکنیم.
ارزیابی وضعیت پایه
تنظیمات هویت، دستگاه‌ها، ایمیل، پشتیبان‌گیری و شبکه را با کنترلهای پایه شناخته‌شده مقایسه و شکاف‌ها را ثبت میکنیم.
محدوده کتبی و نقشه راه
پیشنهادی دریافت میکنید که حوزه‌های کنترلی، کاربران و دستگاههای تحت پوشش، ساعات بررسی هشدارها و برنامه اولویت‌بندی‌شده رفع مشکلات را فهرست می‌کند.
استقرار و مقاوم‌سازی
شکاف‌های فوری مانند نبود MFA، دستگاههای بدون حفاظت یا پشتیبان‌های آزمایش‌نشده اول بسته میشوند و تغییرات به کارکنان اطلاع داده میشود.
اجرا و بازبینی
کنترل‌ها را نگهداری میکنیم، هشدارها را در ساعات توافقشده بررسی میکنیم، فهرست ریسک‌ها را به‌روز میکنیم و هر فصل برای اولویت‌بندی دوباره جلسه می‌گذاریم.
راه‌های شروع
خدمات امنیتی دوره‌ای پیش از شروع صورت‌حساب در پیشفاکتور کتبی تأیید میشوند.
شروع با ارزیابی
«ارزیابی امنیت» یا «ارزیابی امنیت Microsoft 365» نشان می‌دهد پیش از تعهد به خدمات دوره‌ای در چه وضعیتی هستید.
افزودن کنترلهای جداگانه
«امنیت مدیریتشده دستگاه»، «آموزش آگاهی امنیتی» یا «پایش پشتیبان‌گیری» را می‌توان به‌تنهایی و با قیمتگذاری بهازای هر دستگاه یا هر کاربر اضافه کرد.
ترکیب با خدمات مدیریتشده فناوری اطلاعات
حوزه‌های کنترل امنیتی را می‌توان با یک بسته خدمات مدیریتشده فناوری اطلاعات ترکیب کرد تا پشتیبانی و امنیت را یک تیم پاسخ‌گو انجام دهد.
تصمیم درباره تعهدات حریم خصوصی با خود شماست
سازمان‌هایی که مشمول قانون فدرال حفاظت از اطلاعات شخصی (PIPEDA) هستند، باید نقض تدابیر حفاظتی را که خطر واقعی آسیب جدی ایجاد می‌کند گزارش دهند و سوابق همه این موارد را نگه دارند. ما می‌توانیم در جمع‌آوری واقعیت‌های فنی کمک کنیم، اما اینکه آیا و چگونه گزارش دهید، تصمیمی حقوقی است که باید با مشاوران حقوقی واجد شرایط بگیرید.
پرسش‌های متداول
آیا میتوانید تضمین کنید که هرگز مورد نفوذ قرار نگیریم؟
خیر؛ هیچ ارائهدهندهای صادقانه نمیتواند چنین قولی بدهد. ما احتمال حملات رایج را کاهش میدهیم، سرعت تشخیص فعالیت مشکوک را در ساعات توافقشده بهبود میدهیم و بازیابی را به فرایندی آزموده تبدیل میکنیم. ریسکهای باقیمانده در فهرست ریسکهای شما ثبت میشوند تا مدیریت درباره نحوه برخورد با آنها تصمیم بگیرد.
آیا این خدمت یک مرکز عملیات امنیت شبانهروزی است؟
خیر. بررسی هشدارها در ساعاتی انجام میشود که در محدوده کتبی خدمات شما ذکر شده است. اگر به پایش پیوسته نیاز داشته باشید، در مرحله بررسی اولیه این را صریح میگوییم و درباره آنچه یک قرارداد گستردهتر یا یک ارائهدهنده تخصصی لازم دارد گفتوگو میکنیم.
آیا در CyberSecure Canada یا چارچوبهای دیگر کمک میکنید؟
ما از CIS Controls، NIST CSF 2.0 و کنترلهای پایه مرکز امنیت سایبری کانادا بهعنوان نقطه مرجع استفاده میکنیم. اگر تصمیم بگیرید گواهی CyberSecure Canada را دنبال کنید، کنترلهایی که اجرا میکنیم میتوانند به آمادگی شما کمک کنند، اما درخواست و هرگونه ارزیابی بر عهده خود شماست.
اگر رخدادی پیش بیاید چه میشود؟
طبق برنامه پاسخ به رخدادی که با شما توافق شده عمل میکنیم: حسابها یا دستگاههای آسیبدیده را مهار میکنیم، لاگهایی را که به آنها دسترسی داریم حفظ میکنیم، در صورت نیاز از نسخه پشتیبان بازیابی میکنیم و در صورت مشارکت بیمهگر، مشاوران حقوقی یا شرکت جرمشناسی دیجیتال، با آنها هماهنگ میشویم.
قیمت امنیت سایبری مدیریتشده چگونه تعیین میشود؟
بیشتر اجزا بهازای هر کاربر یا هر دستگاه، ماهانه قیمتگذاری میشوند. ارقامی که در فروشگاه یا محاسبهگر نمایش داده میشوند قیمت پیشنهادی هستند؛ قیمت نهایی پس از بررسی اولیه در پیشفاکتور کتبی شما تأیید میشود.
خدمات مرتبط
محصولات و بسته‌ها
صنایعی که پشتیبانی میکنیم
بدانید سازمان شما اول به کدام کنترلهای امنیتی نیاز دارد
برای بررسی حفاظت‌های فعلی و اولویت‌هایتان یک جلسه مشاوره رزرو کنید. پیش از هرگونه تعهد دوره‌ای، محدوده کتبی خدمات و نقشه راه را دریافت میکنید.