Mi az a szerver biztonsági elemzés?
A Windows vagy Linux szerverének alapos vizsgálata: az operációs rendszer hardeningje, a tűzfal és a hálózat konfigurációja, a fiókok és a hozzáférés, a futó szolgáltatások, a naplózás és a malware. Kockázat szerint értékelt jelentést kap minden problémáról és annak javításáról.
Lefedik a Windows és a Linux szervereket is?
Igen. Mind a Windows Servert, mind az olyan Linux disztribúciókat, mint az Ubuntu, a Debian és a CentOS/Rocky, felmérjük és biztonságossá tesszük, minden platformhoz a megfelelő benchmarkokkal és eszközökkel.
Csak jelentik a problémákat, vagy ki is javítják?
Mindkét lehetőség elérhető. Az elemzés szint a jelentést adja; a teljes szint azt jelenti, hogy elvégezzük a hardeninget, hangoljuk a tűzfalat, javítjuk a hozzáférés-vezérlést, beállítjuk a monitorozást, majd ellenőrző vizsgálatot futtatunk.
Megzavarja az elemzés az éles szervereinket?
Az elemzés nem invazív és biztonságos éles környezetben. A hardeninghez előbb karbantartási ablakot és megközelítést egyeztetünk Önnel, és a változtatásokat gondosan végezzük, hogy a szolgáltatások elérhetők maradjanak.
Ez egy behatolásteszt?
Ez konfigurációs és hardening elemzés, nem külső behatolásteszt. A szervert belülről nézzük, a beállításait, a kitettségét és a gyengeségeit, és kijavítjuk azt, ami támadhatóvá teszi. Tanácsot adunk, ha emellett egy különálló pentest is hasznos.
Mire van szükségük tőlünk a kezdéshez?
Az operációs rendszerek, a szerverek száma, hogy mit üzemeltetnek, és az esetleges jelenlegi biztonsági intézkedések elegendők a felméréshez. Magához a munkához biztonságos hozzáférést szervezünk Önnel.
Hogyan kezelik biztonságosan a hozzáférésünket és az adatainkat?
Biztonságos, minimális jogosultságú hozzáférésen keresztül dolgozunk, gondosan kezeljük a hitelesítő adatokat, és bármilyen részlet megosztása előtt aláírhatunk egy NDA-t. A megállapításokat bizalmasan, csak Önnek adjuk át, máshol soha nem hozzuk nyilvánosságra.
Mennyi ideig tart?
A szerverek számától és összetettségétől függ. Egy első, a hatókört tisztázó beszélgetés után világos ütemtervet adunk, a hardeninget pedig külön, a karbantartási ablakai köré tervezzük.
Mi történik azután, hogy biztonságossá tették a szervert?
A teljes szint a megvalósítás után 30 nappal ellenőrző vizsgálatot tartalmaz, hogy megerősítse, a változtatások megmaradtak és semmi nem romlott vissza. Ezen túl kérésre folyamatos monitorozást és időszakos felülvizsgálatokat kínálunk.
Be tudják állítani a monitorozást és a behatolásérzékelést?
Igen. A teljes szint részeként beállítjuk a naplózást, a riasztást és egy alapszintű behatolásérzékelést, hogy a gyanús tevékenységet korán észleljük, ne pedig utólag fedezzük fel.
Kapunk valamit, amit auditoroknak vagy ügyfeleknek megmutathatunk?
Igen. A jelentés dokumentálja, mit ellenőriztünk, a kockázati besorolásokat és a javítást, ami hasznos bizonyíték az átvilágításhoz, a biztosítóknak és a saját ügyfeleinek.
Hogyan zajlik az árajánlatkérés?
Meséljen a szervereiről, és válassza ki a megfelelő opciót. Átnézzük, és testreszabott, fix terjedelmű árajánlatot küldünk, általában egy munkanapon belül. Ingyenes és kötelezettség nélküli.