Omrežje in požarni zid
Omrežne povezave, segmentacija, VPN, pravila požarnega zidu in izpostavljene storitve.
Pridobite jasno sliko varnosti in urejenosti svojega IT okolja. Pregledamo dogovorjena področja ter pripravimo pisno poročilo in prednostne ukrepe, razumljive tudi vodstvu.
Za podjetja in javne zavode z lastno IT-ekipo ali zunanjim vzdrževalcem. Po dogovoru vključimo tudi pregled pripravljenosti na ZInfV-1 / NIS2.
Pred začetkom določimo sisteme, dovoljenja, način dostopa in omejitve preverjanja. Pregled prilagodimo velikosti in potrebam vaše organizacije.
Omrežne povezave, segmentacija, VPN, pravila požarnega zidu in izpostavljene storitve.
Skrbniške pravice, neaktivni računi, večfaktorska prijava in dostopi zunanjih izvajalcev.
Uspešnost kopiranja, zaščita in hramba kopij ter dokazila o obnovi. Po dogovoru tudi preizkus obnove.
Stanje posodobitev, podpora operacijskih sistemov, zaščita naprav in šifriranje.
Dogovorjene nastavitve strežnikov, Active Directory, Microsoft 365, e-pošte in deljenja podatkov.
Popis opreme, odgovornosti, evidence opravil, odzivanje na incidente in načrtovanje neprekinjenega poslovanja.
Preverjanja izvajamo s pisnim dovoljenjem naročnika. Aktivno skeniranje in posege v občutljive sisteme predhodno posebej uskladimo.
Vsak dogovorjeni pregled zaključimo s pisnimi ugotovitvami in predlogom naslednjih korakov.
Kaj je urejeno, kje so ključna tveganja in kakšen je njihov možni vpliv na poslovanje.
Pregled preverjenih področij, ugotovljene pomanjkljivosti in razpoložljiva dokazila za IT-ekipo ali izvajalca.
Predlog ukrepov po pomembnosti in način preverjanja izboljšav. Roke ter odgovornosti uskladimo z naročnikom.
Obseg, izročitev poročila, ceno in rok določimo v ponudbi pred začetkom pregleda.
Pridobite ponudbo za pregledPregled lahko dopolni delo vaše IT-ekipe ali zunanjega vzdrževalca. Prejmete ugotovitve in priporočila, o izvedbi ukrepov ter nadaljnjem sodelovanju pa odločate sami.
Pregled vas ne zavezuje k nakupu opreme ali naročilu vzdrževanja pri INFO-SEC. Za področje, na katerem sami izvajamo vzdrževanje, ne nastopamo kot neodvisni nadzornik istega dela.
Zanima vas redni nadzor IT? →Če želite pregled povezati s pripravo na ZInfV-1, v dogovorjeni obseg vključimo tudi dokumentacijo, varnostne ukrepe in dokazila ter pripravimo seznam ugotovljenih vrzeli.
Več o podpori pri ZInfV-1 →Gre za strokovno podporo pri pripravi. Storitev sama po sebi ni potrdilo o skladnosti ali zakonsko predpisana formalna revizija.
Na kratko opišite svoje potrebe. Na uvodnem pogovoru določimo smiseln obseg pregleda in pripravimo individualno ponudbo.