Opzioni di contatto
Come possiamo aiutarvi?
718.215.2500info@dkent.netApri la pagina dei contatti →Già clienti? Richiedi assistenza →
5.0 / 5Recensioni GoogleDal risultato dello scan alle correzioni verificate
DK’S Enterprises aiuta le aziende a trasformare i rapporti sulla sicurezza in soluzioni. I nostri servizi di risoluzione delle vulnerabilità coprono patch mancanti, configurazioni non sicure e problemi di accesso, con test per verificare i risultati.
I nostri strumenti includono Tenable, SentinelOne e Huntress. Selezioniamo gli strumenti e i controlli più adatti ai vostri sistemi e verifichiamo eventuali requisiti di licenza o accesso prima di iniziare.
Dopo aver apportato modifiche, effettuiamo una nuova analisi o test dei sistemi interessati, documentando poi cosa è stato risolto, cosa rimane aperto e cosa deve essere fatto successivamente.
Ufficio: 159 Doughty Blvd, Suite 1, Inwood, NY 11096
Problemi di sicurezza che risolviamo
Lavoriamo sulle debolezze identificate nella vostra valutazione o nel rapporto di scansione, iniziando con i problemi che rappresentano il rischio maggiore per la vostra attività. Il lavoro può includere quanto segue:
Installazione di patch per sistemi operativi e applicazioni
Installiamo le patch mancanti per i sistemi operativi e le applicazioni identificate nel vostro rapporto. Gli aggiornamenti vengono testati e implementati gradualmente, quando necessario, per proteggere le applicazioni aziendali, e poi verificati dopo l’installazione.
Correzione delle regole del firewall
Limitiamo l’accesso di gestione esposto, rimuoviamo le regole del firewall non necessarie e correggiamo gli errori di configurazione. Dopo ogni modifica, verifichiamo che le connessioni di cui la vostra attività ha bisogno funzionino ancora.
Pulizia di Active Directory
Disabilitiamo gli account inutilizzati, rimuoviamo i privilegi di amministratore non necessari e correggiamo le impostazioni di Group Policy. Il vostro team approva le modifiche all’accesso, in modo che il personale e le applicazioni mantengano le autorizzazioni necessarie.
Applicazione dell’autenticazione a più fattori (MFA) e accesso condizionale
Risolviamo le lacune nell’autenticazione di Microsoft 365, inclusi la mancanza di MFA e i metodi di accesso obsoleti. Prima di modificare una policy, verifichiamo le vostre licenze, i requisiti delle applicazioni e il modo in cui i dipendenti utilizzano il sistema.
Il vostro rapporto di risoluzione registra le modifiche agli account e all’accesso effettuate, insieme ai risultati dei nostri controlli.
Correzioni alla configurazione degli endpoint
Risolviamo le impostazioni non sicure degli endpoint identificate nel vostro rapporto, inclusi i diritti di amministratore locali non necessari. Per miglioramenti più ampi alle impostazioni del sistema e ai controlli di accesso, consultare la sezione “Rafforzamento della sicurezza”.
Configurazione della sicurezza delle email
Risolviamo i problemi di sicurezza delle email, come l’invio non autorizzato, la mancanza di record di autenticazione e le impostazioni anti-phishing deboli. Verifichiamo le vostre licenze Microsoft 365 e testiamo la consegna delle email dopo le modifiche.
Risoluzione dei problemi SSL/TLS e crittografia
Rinnoviamo i certificati scaduti, correggiamo i collegamenti dei certificati e aggiorniamo le impostazioni di crittografia obsolete, ove supportato. Verifichiamo la compatibilità delle applicazioni e la connettività prima e dopo l’intervento.
Verifica e test di ripristino dei backup
Se il vostro rapporto identifica backup falliti o test di ripristino non eseguiti, pianifichiamo le riparazioni e i test di ripristino necessari. Per un piano di backup più completo, consultare la sezione “Backup e ripristino in caso di emergenza”.
Come funziona la risoluzione dei problemi
Ogni problema viene accompagnato da un chiaro passo successivo: chi lo gestirà, cosa deve essere modificato e come verrà verificato il risultato.
Passo 1 – Revisione e conferma dei risultati
Esaminiamo il vostro rapporto di valutazione o di scansione e confermiamo quali sistemi sono interessati. Per i rapporti prodotti da Tenable, utilizziamo i risultati, i riferimenti alle vulnerabilità e le valutazioni del rischio per pianificare le correzioni.
Passo 2 – Prioritizzazione in base al rischio effettivo
Valutiamo la gravità, l’esposizione e l’impatto sul business, quindi collaboriamo con voi per decidere quali richiedono una correzione immediata, quali necessitano di una protezione temporanea e quali possono essere programmate in seguito.
Se la vostra azienda decide di accettare un rischio residuo, documentiamo la decisione, la motivazione e la persona responsabile.
Passo 3 – Applicazione delle correzioni concordate
Pianifichiamo patch e modifiche alla configurazione in base alle vostre operazioni, utilizzando implementazioni graduali quando necessario. Verifichiamo l’accesso, le regole del firewall e le applicazioni rispetto al piano man mano che il lavoro procede.
Passo 4 – Rilevamento e verifica
Rileviamo o testiamo nuovamente i sistemi interessati e confrontiamo i risultati con il rapporto originale. Qualsiasi risultato ancora aperto viene documentato per ulteriori approfondimenti.
Passo 5 – Documentazione e report
Il vostro rapporto mostra i risultati originali, le modifiche apportate, i risultati dei test e qualsiasi lavoro ancora in corso. Potete utilizzarlo per revisioni interne e come prova di supporto durante un audit.
Esempi di lavoro di remediation
Esempio: Problemi con account e firewall in uno studio legale
Uno studio legale potrebbe aver bisogno di aggiornamenti del server, un accesso remoto più sicuro, la rimozione di account amministrativi inutilizzati e l’abilitazione dell’autenticazione a più fattori (MFA). Il lavoro viene pianificato in base alle sue applicazioni di gestione dei casi e verificato rispetto al rapporto originale.
Esempio: Sistemi legacy in una struttura sanitaria
Una struttura sanitaria potrebbe aver bisogno che protocolli obsoleti vengano disabilitati, che le certificazioni vengano rinnovate o che i backup falliti vengano riparati. Le modifiche che interessano le applicazioni cliniche vengono coordinate con i fornitori pertinenti e testate prima che il personale possa riutilizzarle.
Esempio: Esposizione di rete in un’azienda di logistica
Un ambiente logistico potrebbe aver bisogno che vengano rimosse regole di accesso inutili, che i gruppi di dispositivi vengano separati e che i controlli di accesso remoto vengano rafforzati. La connettività con i sistemi di dispatch, magazzino e altri sistemi operativi viene verificata dopo le modifiche.
Esempio: Lacune di configurazione in un ambiente di produzione
Un produttore potrebbe aver bisogno di aggiornare il firmware dei dispositivi, di limitare l’accesso di gestione o di separare i sistemi aziendali dalle apparecchiature di produzione. Le modifiche che potrebbero influire sulla produzione vengono pianificate con i team responsabili di tali apparecchi.
Perché è importante intervenire tempestivamente
Le debolezze non risolte possono mettere a rischio i dati e le operazioni aziendali. Prioritizzarle aiuta il tuo team a concentrarsi prima sui problemi che hanno maggiori probabilità di causare danni.
- Conservare le prove delle misure di sicurezza per le revisioni assicurative; i requisiti dipendono dalla tua polizza.
- Affrontare i sistemi esposti e le vulnerabilità attivamente sfruttate tempestivamente, con priorità in base al tuo ambiente.
- Mantenere un registro chiaro del lavoro di correzione per audit e revisioni interne.
- Ridurre l’esposizione evitabile che potrebbe interrompere le operazioni o danneggiare la fiducia dei clienti.
Quando è necessario intervenire
- Dopo una valutazione delle vulnerabilità o un test di penetrazione che produce un rapporto di risultati
- Quando la tua compagnia di assicurazione informatica richiede la documentazione di interventi correttivi entro un determinato periodo di tempo
- Dopo un incidente di sicurezza o una sospetta violazione (rafforzamento post-incidente)
- Prima di un audit di conformità – HIPAA, PCI-DSS, NIST 800-171, SOC 2
- Durante l’onboarding di un nuovo Gestione IT fornitori e eredità di debiti tecnici sconosciuti
- Dopo un importante cambiamento nell’infrastruttura – migrazione del server, migrazione al cloud, trasferimento dell’ufficio
Per aziende con 10-250 utenti
Supportiamo piccole e medie imprese a Queens, Brooklyn, Nassau County, Manhattan e nel nord del New Jersey. Che tu abbia 10 o 250 utenti, pianifichiamo il lavoro in base ai tuoi sistemi, alle tue priorità e agli orari di lavoro.
Domande frequenti
Risolvete le vostre vulnerabilità
Inviateci il vostro rapporto di scansione o valutazione. Esamineremo i risultati e raccomanderemo un piano per risolverli. Il nostro team supporta l’IT aziendale dal 1999.
Fateci sapere quali sistemi sono interessati e se avete una scadenza. Elaboreremo il lavoro, programmeremo le modifiche e spiegheremo come verificheremo i risultati.