خدمات امنیت سایبری
کنترلهای امنیتی که یک سازمان کوچک‌تر واقعاً می‌تواند حفظ کند
بیشتر حملات به کسب‌وکارهای کوچک و متوسط بر رمزهای عبور سرقت‌شده، دستگاه‌های وصله‌نشده، ایمیل‌های فریبنده و نبود پشتیبان متکی هستند. خدمات امنیت سایبری ما پیش از هر چیز بر بستن همین شکاف‌ها تمرکز دارد؛ با محدوده‌ای روشن و گزارش‌هایی به زبان ساده.
در یک نگاه
- حوزه خدمات
- خدمات امنیت سایبری Podium Catchers
- نقطه شروع معمول
- «ارزیابی امنیت» یا «ارزیابی امنیت Microsoft 365»
- کنترلهای اصلی
- احراز هویت چندعاملی (MFA)، حفاظت از نقاط پایانی، امنیت ایمیل، نصب وصله‌ها و پشتیبان‌های راستی‌آزمایی‌شده
- موارد مستثنا
- مشاوره حقوقی و پایش مستمر توسط کارشناسان مستقر شامل نمیشود و ما خدمات اخذ گواهی انطباق ارائه نمی‌دهیم
- مبنای قیمت‌گذاری
- به‌ازای هر دستگاه یا هر کاربر برای خدمات دوره‌ای؛ قیمت‌های پیشنهادی ثابت برای ارزیابی‌ها؛ تأییدشده در پیش‌فاکتور کتبی
امنیت سایبری · خدمات
امنیت سایبری۱۵
مشاهده همه — امنیت سایبریرویکرد ما به امنیت در سازمانهای کوچک‌تر
شرکت‌های بزرگ می‌توانند تیم‌های امنیتی اختصاصی و لایه‌هایی از ابزارهای تخصصی داشته باشند. یک شرکت ۳۰ نفره چنین توانی ندارد و به آن نیازی هم ندارد. آنچه نیاز دارد فهرستی کوتاه از کنترلهای درست‌انتخاب‌شده است که همه‌جا فعال باشند، در طول زمان نگهداری شوند و بهطور منظم بررسی شوند. هسته کار امنیت سایبری ما همین است.
ما کار را با شناخت آنچه واقعاً برقرار است آغاز میکنیم، زیرا پیش‌فرض‌ها ضعیف‌ترین نقطه امنیت در بیشتر کسب‌وکارهای کوچک‌اند. آیا احراز هویت چندعاملی برای همه حساب‌ها اجباری است یا فقط برای کسانی که خودشان فعالش کرده‌اند؟ آیا دسترسی کارکنان سابق بهطور کامل حذف شده است؟ آیا پشتیبان‌گیری هفته گذشته کامل شد و آیا کسی بازیابی از آن را آزمایش کرده است؟ پاسخ این پرسش‌ها اولویت‌ها را تعیین میکند.
خدمات امنیت سایبری
امنیت سایبری مدیریت‌شده
برنامه‌ای مستمر شامل مجموعه‌ای توافقشده از کنترل‌ها، بررسی هشدارها، سلامت حساب‌های کاربری و گزارش‌دهی امنیتی منظم.
امنیت دستگاه‌ها و EDR
استقرار، مدیریت سیاست‌ها و بررسی هشدارهای حفاظت از نقاط پایانی و تشخیص و پاسخ در نقاط پایانی (EDR) روی دستگاه‌های تحت پوشش.
مدیریت Microsoft Defender
پیکربندی و مدیریت روزمره Microsoft Defender روی دستگاه‌ها و در Microsoft 365.
امنیت هویت و احراز هویت چندعاملی
راه‌اندازی احراز هویت چندعاملی (MFA)، دسترسی مشروط، جداسازی حساب‌های مدیر سیستم و بازبینی ورودها.
امنیت ایمیل
پیکربندی فیلترینگ، مقابله با فیشینگ و جعل فرستنده، از جمله رکوردهای SPF، DKIM و DMARC برای دامنه شما.
پشتیبان‌گیری و بازیابی
طراحی پشتیبان‌گیری، پایش فرایندهای آن و آزمون بازیابی، تا توان بازیابی عملاً اثبات شود و فقط فرض گرفته نشود.
ارزیابی‌ها
ارزیابی امنیت و ارزیابی آسیب‌پذیری که شکاف‌ها را مستند میکنند و اقدامات اصلاحی را بر اساس ریسک و حجم کار رتبه‌بندی میکنند.
آموزش و برنامه‌ریزی
آموزش آگاهی امنیتی کارکنان، آمادگی در برابر باج‌افزار، مقاوم‌سازی امنیتی و برنامه‌ریزی پاسخ به رخدادهای امنیتی.
معمولاً از کجا شروع میکنیم
برای بیشتر سازمان‌ها، این اقدامات با کمترین اختلال در کار، بیشترین کاهش ریسک را به همراه دارند.
- اجباری کردن احراز هویت چندعاملی برای همه حساب‌های Microsoft 365 و دسترسی از راه دور
- جدا کردن حساب‌های مدیر سیستم از حساب‌های کاربری روزمره
- استقرار و مدیریت متمرکز حفاظت از نقاط پایانی روی همه دستگاه‌های کاری
- به‌روز کردن سیستم‌عامل‌ها و نرم‌افزارهای کلیدی و به‌روز نگه داشتن آنها
- اطمینان از وجود پشتیبان برای داده‌های حیاتی و آزمایش یک بازیابی
- حذف حساب‌های بلااستفاده و بازبینی اینکه چه کسانی به فایل‌های حساس دسترسی دارند
- آموزش کارکنان برای تشخیص و گزارش پیام‌های مشکوک
آنچه خدمات امنیتی ما شامل نمیشود
ما نه مرکز عملیات امنیت (SOC) با کارشناسان مستقر ارائه می‌دهیم و نه پایش شبانهروزی؛ همچنین خدمات اخذ گواهی انطباق ارائه نمی‌کنیم. بررسی هشدارها در ساعات پوشش تعیین‌شده در محدوده خدمات شما انجام میشود. در پرسش‌های مربوط به مقررات، در کنار مشاوران حقوقی و متخصصان انطباق شما کار میکنیم، نه به‌جای آنها.
پرسش‌های متداول
ما یک کسبوکار کوچک هستیم. آیا واقعاً هدف حمله قرار میگیریم؟
بیشتر حملات به سازمانهای کوچک اصلاً هدفمند نیستند. کارزارهای خودکار فیشینگ و حدس رمز عبور به هر کسبوکاری که آدرس ایمیل دارد میرسند. کنترلهای پایه مانند احراز هویت چندعاملی و حفاظت از نقاط پایانی بخش بزرگی از این تلاشها را متوقف میکنند.
اگر تاکنون هیچ اقدام رسمی انجام نداده‌ایم، از کجا شروع کنیم؟
«ارزیابی امنیت» یا «ارزیابی امنیت Microsoft 365» با قیمت پیشنهادی ثابت، فهرستی اولویت‌بندی‌شده از یافته‌ها به شما می‌دهد. پس از آن میتوانید شکاف‌ها را خودتان برطرف کنید، رفع آنها را به ما بسپارید یا به یک برنامه امنیتی مدیریت‌شده مستمر بپیوندید.
آیا سیستمهای ما را شبانهروزی پایش میکنید؟
خیر. بررسی هشدارها و پاسخ به آنها در ساعات پوشش توافقشده در محدوده خدمات شما انجام میشود. اگر سازمان شما به پوشش گستردهتری نیاز دارد، باید درباره آن گفتوگو و در پیشنهاد کتبی درج شود؛ این پوشش هرگز بهطور پیشفرض در نظر گرفته نمیشود.
آیا میتوانید ما را با مقررات حریم خصوصی منطبق کنید؟
ما به شما کمک میکنیم فناوری را با رعایت حریم خصوصی و بهصورت مستند اداره کنید که از کار انطباق شما پشتیبانی میکند. اینکه آیا یک تعهد قانونی مشخص را برآورده میکنید یا نه، پرسشی است که باید با مشاوران حقوقی یا متخصصان انطباق واجد صلاحیت مطرح شود.
خدمات مرتبط
محصولات و بسته‌ها
صنایعی که پشتیبانی میکنیم
مهم‌ترین شکاف‌های امنیتی خود را پیش از همه پیدا کنید
با یک ارزیابی یا یک گفتوگو شروع کنید. در هر دو حالت، فهرستی روشن از آنچه باید اصلاح شود و ترتیب انجام آن دریافت میکنید.