S—05
Построение защиты с нуля
Для команд без отдела безопасности самое ценное — это часто базовые вещи, сделанные правильно. Мы настраиваем меры, которые останавливают большинство реальных атак, и оставляем документацию, которую ваша команда сможет поддерживать.
01Скоуп
Что мы тестируем.
- 01Многофакторная аутентификация в ключевых системах
- 02Резервные копии, которые проверены и восстанавливаются
- 03Логирование и базовые оповещения
- 04Усиление защиты серверов и рабочих станций
- 05Политика доступа: кто, куда и почему имеет доступ
- 06Основы реагирования на инциденты: кто что делает в плохой день
02Процесс
Как проходит проект.
- 01
Оценка
Короткий обзор того, что есть сейчас и где самые большие риски.
- 02
План
План с приоритетами, который вы согласуете, — по размеру вашей команды и бюджета.
- 03
Внедрение
Настраиваем меры вместе с вашей командой, а не в обход неё.
- 04
Передача
Документация и разбор, чтобы всё продолжало работать после нашего ухода.
03Результаты
Что вы получаете.
- 01Оценка текущего состояния и план с приоритетами
- 02Внедрённые меры, настроенные вместе с вашей командой
- 03Письменная документация и инструкции
- 04Сессия передачи дел