概览
- 服务板块
- Podium Catchers 网络安全服务
- 常见起点
- 安全评估或 Microsoft 365 安全评估
- 核心控制措施
- 多因素身份验证、终端防护、电子邮件安全、补丁管理以及经过验证的备份
- 不包含
- 不包含法律意见和有专人值守的持续监控，我们也不提供合规认证
- 计价基础
- 定期服务按每设备或每用户计价；评估为固定拟定价格；均以书面报价为准
我们如何为中小型机构做好安全
大型企业有能力组建专门的安全团队、部署层层专业工具。一家30人的公司做不到，也没有必要。它需要的是一份精心挑选的简短控制措施清单：在所有地方启用、长期维护、定期检查。这正是我们网络安全工作的核心。
我们首先摸清实际已部署了什么，因为想当然是大多数小企业安全中最薄弱的一环。是每个账户都强制启用了多因素身份验证，还是只有自愿开启的人才有？离职员工的账户是否已彻底移除？上周的备份是否完成，有没有人尝试过从中恢复？这些问题的答案决定了工作的优先顺序。
网络安全服务
托管网络安全
一项持续进行的安全计划，涵盖约定的控制措施、警报审查、账户规范管理以及定期安全报告。
终端安全与终端检测与响应
为纳入服务的设备部署终端防护和终端检测与响应（EDR），管理策略并审查警报。
Microsoft Defender管理
在各类设备和 Microsoft 365 中配置并日常管理 Microsoft Defender。
身份安全与多因素身份验证
推行多因素身份验证、条件访问、管理员账户分离以及登录审查。
电子邮件安全
配置过滤、反网络钓鱼与反仿冒功能，包括为您的域名设置 SPF、DKIM 和 DMARC 记录。
备份与灾难恢复
备份设计、任务监控和恢复测试，让恢复能力经过实际验证，而不是想当然。
安全评估
安全评估与漏洞评估，记录现有漏洞，并按风险和投入对整改事项排序。
培训与规划
员工安全意识培训、勒索软件防范、安全加固以及安全事件响应规划。
我们通常从哪里着手
对大多数机构而言，以下措施能以最小的干扰降低最多的风险。
- 为每个 Microsoft 365 账户和远程访问账户强制启用多因素身份验证
- 将管理员账户与日常用户账户分开
- 在每台业务设备上部署并集中管理终端防护
- 将操作系统和关键应用程序更新到最新并持续保持
- 确认关键数据有备份，并实际测试一次恢复
- 清理闲置账户，审查哪些人有权访问敏感文件
- 教会员工识别并报告可疑邮件和消息
我们的安全服务不包含哪些内容
我们不提供有专人值守的安全运营中心（SOC），不提供全天候监控，也不提供合规认证。警报审查在您服务范围约定的服务时间内进行。对于监管方面的问题，我们与您的法律和合规顾问协同配合，而不是取代他们。
常见问题
我们只是一家小企业，真的会成为攻击目标吗？
针对小型机构的攻击，大多根本不是定向的。自动化的网络钓鱼和密码猜测攻击会波及每一家拥有电子邮件地址的企业。多因素身份验证和终端防护等基础控制措施，可以拦截其中相当大一部分攻击。
如果我们还没有做过任何正式的安全工作，应该从哪里开始？
安全评估或 Microsoft 365 安全评估以固定的拟定价格，为您提供一份按优先级排列的发现清单。之后您可以自行修补漏洞、交由我们处理，或升级为持续的托管安全服务计划。
你们会全天候监控我们的系统吗？
不会。警报审查和响应在您服务范围中约定的服务时间内进行。如果您的机构需要延长服务时间，必须事先商定并写入方案，我们绝不会默认提供。
你们能让我们符合隐私法规的要求吗？
我们帮助您以重视隐私、文档完备的方式运行技术系统，从而为您的合规工作提供支持。至于您是否满足某项具体的法律义务，应由具备资质的法律或合规顾问判断。