Оценка кибербезопасности

Выявление недостатков в безопасности и определение приоритетов улучшений

Неиспользуемые учетные записи, отсутствующие обновления и слишком широкие права доступа могут представлять угрозу для бизнес-систем. Наши услуги по оценке ИТ-безопасности помогают вам выявить эти уязвимости и определить, какие проблемы следует устранить в первую очередь. Мы используем такие инструменты, как Tenable, SentinelOne и Stellar Cyber для поддержки рассмотрения.

Компания DK’S Enterprises, Ltd. предоставляет услуги в области информационных технологий и безопасности с 1999 года. Наши оценки безопасности помогают предприятиям в Квинсе, Бруклине, округе Нассау, Манхэттене и северных районах. Нью-Джерси понять, какие системы требуют внимания.

Наш офис находится по адресу: 159 Doughty Blvd, Suite 1, Inwood, NY 11096.

Что мы проверяем

Программное обеспечение для безопасности – это лишь часть картины. Мы анализируем ваши системы, учетные записи и средства защиты, чтобы понять, как они настроены, где отсутствует защита и что это означает для вашего бизнеса.

• Оценка безопасности Active Directory: учетные записи администраторов, групповые политики, пароли, неиспользуемые учетные записи и способы, которыми пользователи могут получить чрезмерный доступ
• Многофакторная аутентификация: Поддержка MFA в Microsoft 365, VPN, RDP и административных порталах – включая пробелы в политиках условного доступа
• Положение в области безопасности конечных точек:
  Статус SentinelOne или существующего агента EDR, применение политик, обновление правил обнаружения и соответствие устройств требованиям.
• Оценка уязвимостей: сканирование согласованных систем на предмет отсутствующих обновлений, известных уязвимостей и открытых служб
• Оценка сетевой безопасности: правила брандмауэра, разрешения доступа, настройки VPN и открытые соединения
• Безопасность Microsoft 365: проверка Secure Score, правил переадресации почты, разрешений приложений, политик общего доступа SharePoint/OneDrive и состояния журналирования аудита
• Безопасность резервных копий: разграничение доступа, политики хранения, настройки неизменяемости и записи о тестах восстановления

Как проводится оценка

Мы используем последовательный 4-этапный процесс, соответствующий принципам NIST Cybersecurity Framework и CIS Controls:

1. Определение области и доступ. Мы согласовываем, какие системы, учетные записи и сетевые сегменты необходимо проверить, какой доступ нам нужен и когда будет проводиться тестирование.

2. Техническая проверка. Мы проводим анализ на наличие уязвимостей и проверяем защита конечных точек, Active Directory, правила брандмауэра и настройки Microsoft 365. Обычно это занимает 3–5 рабочих дней, в зависимости от размера вашей инфраструктуры.

3. Анализ и приоритеты. Мы ранжируем результаты по степени серьезности и влиянию на бизнес, разделяя срочные проблемы от рутинных улучшений, чтобы вы могли спланировать работу и бюджет.

4. Отчет и обсуждение. Вы получаете отчет, в котором указано каждое обнаруженное несоответствие, затронутые системы, его степень серьезности и рекомендуемые меры по устранению. Мы объясняем результаты вашей команде. Любая работа по устранению проблем согласовывается отдельно.

Обнаруженные проблемы

В ходе нашей работы мы часто обнаруживаем такие проблемы, как:

• Аккаунты администраторов используются для повседневной работы, что предоставляет злоумышленникам широкий доступ, если аккаунт будет скомпрометирован.
• Отсутствие многофакторной аутентификации (MFA) в порталах администраторов или при доступе через VPN.
• Чрезмерно разрешенные правила брандмауэра, которые затрудняют контроль над нежелательными соединениями.
• Серверы Windows с критически важными службами без установленных исправлений, несмотря на известные уязвимости
• Непроверенные правила перенаправления Microsoft 365, которые могут привести к утечке электронной почты за пределы организации.
• Хранение учетных данных без достаточного разделения от учетных записей, что увеличивает риск компрометации обеих.
• Средства защиты конечных устройств, которые перестали отправлять отчеты или получать обновления.
• Неподдерживаемые системы в сетях без сегментации, с ограниченной изоляцией от других бизнес-ресурсов.

Если какие-либо из этих пунктов кажутся вам знакомыми, оценка поможет вам понять риски и определить, с чего начать.

Когда следует проводить оценку

• После инцидента безопасности или близкого происшествия – успешная фишинговая атака, несанкционированный доступ, попытка использования программ-вымогателей
• Перед или после изменений инфраструктуры – миграция серверов, замена межсетевого экрана, переход на облачные решения
• Во время подготовки к соответствию требованиям – HIPAA, PCI-DSS, NIST 800-171 или заявки на страхование от киберугроз
• После изменения штата ИТ-персонала, для проверки существующих конфигураций и прав доступа администраторов
• При переходе к новому поставщику ИТ-услуг – базовый аудит перед передачей управления новому MSP
• В рамках регулярной проверки безопасности, поскольку системы, персонал и угрозы меняются со временем

Что вы получите

• Итоговый отчет – общий уровень риска, количество критических проблем и 3 главных приоритета для рассмотрения руководством
• Технический отчет – подробное описание каждой проблемы с указанием затронутой системы, уровнем серьезности (Критический/Высокий/Средний/Низкий), доказательства и конкретных шагов по устранению
• Результаты сканирования уязвимостей – результаты сканирования Tenable с указанием CVE, статуса патчей и временной шкалы воздействия
• Аудит безопасности Microsoft 365 — Разбор «Secure Score», выявление недостатков в системе доступа, результаты аудита почтовых ящиков
• План приоритетной реализации — что нужно исправить в первую очередь, примерная оценка затрат и взаимосвязь между решениями
• Онлайн-сессия с разбором отчета — мы рассматриваем отчет вместе с вашей командой, объясняем результаты простым языком и отвечаем на вопросы

Разработан для сред с 10–250 пользователями

Наши оценки предназначены для малых и средних предприятий, обычно с 10–250 пользователями, локальными серверами, Microsoft 365 и бизнес-приложениями. Мы работаем с медицинскими клиниками, юридическими офисами, логистическими компаниями, производителями и компаниями, предоставляющими профессиональные услуги.

Вам не нужен внутренний отдел безопасности. Мы проводим технический аудит, объясняем результаты простым языком и помогаем вам определить приоритеты на основе рисков для вашего бизнеса.

Связанные услуги ИТ

• Усиление безопасности
• Устранение уязвимостей в системе безопасности
• Управление соответствием и рисками