托管网络安全 · 加拿大
服务类别: 网络安全为5至200人规模的机构量身打造的网络安全方案
我们运营一系列切实可行的控制措施，降低账户被盗用、网络钓鱼和勒索软件等常见攻击发生的可能性及其造成的影响，并以书面形式写明每项措施由谁负责，让安全不再停留在“想当然”。
概览
- 服务内容
- 由 Podium Catchers 提供的持续性托管网络安全方案，由若干明确界定范围的控制领域组成
- 适合对象
- 员工约5至200人、没有专职内部安全团队的加拿大机构
- 核心内容
- 身份与MFA策略、终端防护、电子邮件过滤、备份监督、补丁管理、在约定时间内审查告警，以及每季度风险审查（以服务范围为准）
- 默认不包含
- 非工作时间监控、渗透测试、数字取证、法律或监管意见，以及许可证采购
- 参考框架
- CIS Controls、NIST网络安全框架2.0（NIST CSF 2.0）以及加拿大网络安全中心的基线控制措施，仅作为参考依据，并非合规证明
- 计价方式
- 按每用户和每设备每月计费，在前期摸底后提出拟定价格，并以书面报价确认
- 如何开始
- 预约咨询或先做一次安全评估，在入驻启动前审阅书面服务范围
托管网络安全涵盖哪些内容
托管网络安全是指对一组明确界定的安全控制措施进行持续运营，覆盖您的身份账户、设备、电子邮件、数据和网络。您不必只买一款产品然后寄希望于它被正确配置，而是由服务商负责部署控制措施、保持其更新、审查其报告的内容，并直截了当地告诉您哪些风险仍然存在。
我们围绕大多数小型机构最先需要的五项职能来组织工作：了解自己拥有哪些资产、保护账户和设备、发现可疑活动、协调一致地响应，以及恢复数据。这些职能与NIST CSF 2.0中的治理、识别、保护、检测、响应和恢复相对应，也与加拿大网络安全中心为中小型机构发布的基线控制措施相契合。
任何一组控制措施都无法阻止所有攻击。我们的目标是让常见攻击更难得手，缩短从出现问题到有人察觉之间的时间，并让恢复成为演练过的流程，而不是临场应变。
我们通常最先发现的安全问题
小型机构发生的大多数安全事件，都源于普通的疏漏，而非高深的攻击手法。
登录保护不一致
只有部分员工启用了多因素身份验证，旧式身份验证仍被允许，共享账户或离职员工的账户依然处于活动状态。
设备未受管理或未打补丁
笔记本电脑已经几个月没有签到，操作系统已过支持期，终端防护软件装好之后就再没人检查过。
电子邮件成为主要攻击途径
由于邮件过滤以及SPF、DKIM和DMARC从未调整到位，网络钓鱼、发票欺诈以及冒充高管或供应商的邮件得以进入收件箱。
没人测试过恢复的备份
备份任务显示成功，但从没有人做过恢复测试，而且攻击者窃取的同一套凭据可能就能访问备份副本。
方案包含的控制领域
身份与访问
强制启用MFA，在许可证支持的情况下配置条件访问，将管理员账户分离，并定期审查员工、访客和服务账户的访问权限。
终端防护
在受保护的Windows和macOS设备上提供托管防病毒和终端检测，并配置防篡改、攻击面减少和设备隔离等策略。
电子邮件安全
反网络钓鱼和反恶意软件策略、安全链接与附件处理，以及为您的域名配置的发件人身份验证记录。
漏洞与补丁管理
按计划更新操作系统和应用程序，并定期扫描，找出补丁遗漏之处并排定修复优先级。
备份与恢复监督
监控范围内系统的备份任务，将备份凭据单独分离，并定期进行恢复测试。
人员与应急准备
安全意识培训、模拟网络钓鱼演练，以及一份您的管理层在真正需要之前就已演练过的事件响应计划。
典型的服务范围边界
您的方案会列明所覆盖的具体控制领域、设备和用户。以下是常见的起点。
通常包含
- Microsoft 365 或 Google Workspace 身份账户的安全基线配置
- 在受保护设备上部署终端防护、管理策略并审查告警
- 电子邮件过滤策略和发件人身份验证记录的维护
- 受保护设备的补丁管理和定期漏洞扫描
- 列明系统的备份任务监控和定期恢复测试
- 在约定的工作时间内审查安全告警
- 持续维护的风险登记册和每季度安全审查
需另行界定范围或报价
- 24/7监控或安全运营中心（SOC）服务
- 渗透测试或红队演练
- 数字取证、入侵调查或诉讼支持
- 法律、隐私或监管方面的意见，包括是否通报数据泄露的决定
- 安全软件许可证和硬件采购
- 代表您准备或提交 CyberSecure Canada 认证申请
我们常用的技术
最终采用的工具取决于您的许可证和现有投入，在前期摸底阶段确认。
- Microsoft Entra ID、条件访问和 Microsoft Authenticator
- Microsoft Defender for Business、Defender for Endpoint 和 Defender for Office 365
- Microsoft Intune 合规策略和配置策略
- 您已购买许可的第三方终端防护平台
- 支持安全远程访问的企业级防火墙
- 具备不可变副本或离线副本的云端及本地备份平台
- 安全意识培训和网络钓鱼模拟平台
适合哪些机构
没有安全负责人的机构
由业主主导的企业和中型企业，目前安全决策落在负责IT的人身上——如果有这样一个人的话。
处理客户或患者信息的机构
会计、法律、医疗和专业服务团队，需要有书面记录的防护措施，并向保险公司和客户提供更清晰的证明。
需要填写保险问卷的企业
网络保险续保时被问及MFA、终端检测、备份和培训情况，并希望如实作答的机构。
安全有人托管后会带来哪些变化
- 一份写明控制措施、负责人和已知漏洞的书面清单，而不是凭空假设
- 在约定时间内更快地察觉可疑登录和设备告警
- 网络钓鱼和凭据窃取可利用的薄弱入口更少
- 恢复能力在真正的事件来临之前就已经过测试
- 回答保险公司和客户的安全问卷时更有依据
- 一份按优先级排序、可以逐季度编列预算的路线图
我们如何建立并运营方案
咨询
我们了解您的系统、数据、保险要求、近期发生的事件，以及管理层最担心的风险。
基线评估
我们对照公认的基线控制措施，检查身份、终端、电子邮件、备份和网络设置，并记录存在的差距。
书面服务范围与路线图
您会收到一份方案，列明控制领域、覆盖的用户和设备、告警审查时间，以及按优先级排序的整改计划。
部署与加固
首先弥补紧迫的漏洞，例如缺失的MFA、未受保护的设备或未经测试的备份，并向员工做好变更沟通。
运营与审查
我们维护各项控制措施，在约定时间内审查告警，更新风险登记册，并每季度开会重新排定优先级。
开始的方式
持续性安全服务在开始计费前均以书面报价确认。
从评估开始
安全评估或 Microsoft 365 安全评估可以让您在承诺持续服务之前，先了解自身现状。
单独添加控制措施
托管终端安全、安全意识培训或备份监控都可以单独添加，按每设备或每用户计价。
与托管IT打包
安全控制领域可以与托管IT方案合并，由同一个负责团队同时处理IT支持和安全事务。
隐私义务仍由您自行决定
受《个人信息保护和电子文件法》（PIPEDA）约束的机构，如发生安全防护措施被突破、并构成重大损害的实际风险，必须进行通报，并保存所有此类事件的记录。我们可以协助您收集技术事实，但是否通报以及如何通报属于法律决定，应由您与合格的法律顾问共同作出。
常见问题
你们能确保我们不会被入侵吗？
没有任何服务商能如实作出这样的承诺。我们降低常见攻击发生的可能性，加快在约定时间内发现可疑活动的速度，并让恢复成为经过测试的流程。剩余风险会记录在您的风险登记册中，由管理层决定如何处理。
这是一个24/7运作的安全运营中心吗？
不是。告警审查在您服务范围中写明的时间内进行。如果您需要持续监控，我们会在前期摸底时明确提出，并讨论延长服务安排或由专业服务商提供时会涉及哪些内容。
你们能协助 CyberSecure Canada 或其他框架吗？
我们以 CIS Controls、NIST CSF 2.0 以及加拿大网络安全中心的基线控制措施作为参考依据。如果您决定申请 CyberSecure Canada，我们运营的控制措施可以支持您的准备工作，但申请本身和任何评估均由您负责。
如果发生安全事件怎么办？
我们按照与您商定的事件响应计划执行：控制受影响的账户或设备，保存我们有权访问的日志，在需要时从备份中恢复，并在您聘请了保险公司、法律顾问或取证公司时与其协调配合。
托管网络安全如何收费？
大多数组件按每用户或每设备每月计费。在线商店或价格计算器中显示的是拟定价格；最终价格在前期摸底后以书面报价确认。