Варианты связи
5.0 / 5Отзывы GoogleОт результатов сканирования к подтвержденным исправлениям
DK’S Enterprises помогает предприятиям превратить отчеты о безопасности в конкретные решения. Наши услуги по устранению уязвимостей охватывают отсутствие обновлений, небезопасные конфигурации и проблемы с доступом, с проверкой результатов.
Наши инструменты включают Tenable, SentinelOne и Huntress. Мы выбираем инструменты и проверки, которые соответствуют вашим системам, и подтверждаем любые требования к лицензированию или доступу перед началом работы.
После внесения изменений мы снова сканируем или тестируем затронутые системы, затем документируем, что было исправлено, что осталось открытым, и что необходимо сделать дальше.
Офис: 159 Doughty Blvd, Suite 1, Inwood, NY 11096
Решение проблем безопасности
Мы работаем над уязвимостями, выявленными в вашей оценке или отчете об анализе, начиная с тех проблем, которые представляют наибольший риск для вашего бизнеса. Работа может включать следующее:
Установка обновлений операционной системы и приложений
Мы устанавливаем недостающие обновления операционной системы и приложений, указанные в вашем отчете. Обновления тестируются и внедряются поэтапно, когда это необходимо, для защиты бизнес-приложений, а затем проверяются после установки.
Коррекция правил межсетевого экрана
Мы ограничиваем доступ для управления, удаляем ненужные правила межсетевого экрана и исправляем ошибки конфигурации. После каждого изменения мы проверяем, что соединения, необходимые вашему бизнесу, продолжают работать.
Очистка Active Directory
Мы отключаем неиспользуемые учетные записи, удаляем ненужные права администратора и исправляем настройки Group Policy. Ваша команда утверждает изменения в доступе, чтобы сотрудники и приложения сохраняли необходимые разрешения.
Внедрение многофакторной аутентификации и условного доступа
Мы устраняем пробелы в аутентификации Microsoft 365, включая отсутствие многофакторной аутентификации и устаревшие методы входа. Прежде чем вносить изменения в политику, мы проверяем ваши лицензии, требования приложений и то, как сотрудники используют систему.
Отчет о восстановлении фиксирует изменения учетных записей и доступа, а также результаты наших проверок.
Исправление настроек конечных точек
Мы устраняем небезопасные настройки конечных точек, выявленные в вашем отчете, включая ненужные права локального администратора. Для более широкого улучшения настроек системы и контроля доступа, смотрите раздел «Усиление безопасности».
Настройка безопасности электронной почты
Мы устраняем проблемы безопасности электронной почты, такие как несанкционированная пересылка, отсутствие записей аутентификации и слабые настройки защиты от фишинга. Мы проверяем ваши лицензии Microsoft 365 и тестируем доставку электронной почты после изменений.
Восстановление SSL/TLS и шифрования
Мы обновляем истекшие сертификаты, исправляем их связывание и обновляем устаревшие настройки шифрования, если это возможно. Мы проверяем совместимость приложений и подключение до и после работы.
Проверка и тестирование восстановления резервных копий
Если ваш отчет указывает на неудачные резервные копии или отсутствие тестирования восстановления, мы планируем необходимые ремонтные работы и тесты восстановления. Для более широкого плана резервного копирования, смотрите раздел «Резервное копирование и восстановление после аварий».
Как работает процесс восстановления
Каждый выявленный недостаток получает четкий следующий шаг: кто будет его устранять, какие изменения необходимо внести, и как будет проверена эффективность.
Шаг 1 – Обзор и подтверждение результатов
Мы рассматриваем ваш отчет об оценке или сканировании и подтверждаем, какие системы затронуты. Для отчетов, подготовленных компанией Tenable, мы используем выявленные недостатки, ссылки на уязвимости и оценки рисков для планирования устранения.
Шаг 2 – Приоритизация на основе фактического риска
Мы оцениваем серьезность, степень воздействия и влияние на бизнес, а затем совместно с вами определяем, какие недостатки требуют немедленного устранения, какие нуждаются в временной защите, а какие можно запланировать на более поздний срок.
Если ваша компания решает принять оставшийся риск, мы фиксируем это решение, причину и ответственного человека.
Шаг 3 – Внесение согласованных изменений
Мы планируем установку патчей и изменения конфигурации с учетом ваших операционных процессов, используя поэтапное внедрение при необходимости. Мы проверяем доступ, правила брандмауэра и приложения в соответствии с планом в процессе работы.
Шаг 4 – Повторное сканирование и проверка
Мы повторно сканируем или тестируем затронутые системы и сравниваем результаты с исходным отчетом. Любые оставшиеся открытыми недостатки документируются для дальнейшего рассмотрения.
Шаг 5 – Документирование и отчетность
Ваш отчет содержит исходные результаты, внесенные изменения, результаты тестирования и любые оставшиеся невыполненные задачи. Вы можете использовать его для внутренних проверок и в качестве подтверждающих доказательств во время аудита.
Примеры работ по устранению проблем
Пример: Проблемы с учетными записями и брандмауэром в юридической фирме
Юридическая фирма может нуждаться в обновлении серверов, более строгом удаленном доступе, удалении неиспользуемых учетных записей администраторов и включении многофакторной аутентификации. Работа планируется с учетом ее систем управления делами и проверяется на соответствие исходному отчету.
Пример: Устаревшие системы в медицинской практике
Медицинская практика может нуждаться в отключении устаревших протоколов, обновлении сертификатов или восстановлении неработающих резервных копий. Изменения, затрагивающие клинические приложения, координируются с соответствующими поставщиками и тестируются перед тем, как персонал снова начнет их использовать.
Пример: Уязвимости в сети в логистической компании
Логистическая компания может нуждаться в удалении ненужных входящих правил, разделении групп устройств и усилении контроля удаленного доступа. Подключение к системам диспетчеризации, складов и другим операционным системам проверяется после внесения изменений.
Пример: Несоответствия в конфигурации на производстве
Производитель может нуждаться в обновлении прошивки устройства, ограничении доступа для управления или разделении бизнес-систем от производственного оборудования. Изменения, которые могут повлиять на производство, планируются совместно с командами, отвечающими за это оборудование.
Почему своевременное устранение проблем имеет значение
Неустраненные уязвимости могут поставить под угрозу бизнес-данные и операции. Приоритизация этих проблем помогает вашей команде сосредоточиться в первую очередь на тех проблемах, которые наиболее вероятно приведут к негативным последствиям.
- Сохраняйте доказательства выполненных работ по обеспечению безопасности для рассмотрения страховой компанией; требования зависят от вашего полиса.
- Оперативно устраняйте выявленные системы и активно эксплуатируемые уязвимости, исходя из особенностей вашей среды.
- Ведите четкую документацию о выполненной работе по устранению проблем для проведения аудитов и внутренних проверок.
- Снижайте ненужные риски, которые могут нарушить работу или подорвать доверие клиентов.
Когда требуется устранение проблем
- После проведения оценки уязвимостей или тестирования на проникновение, когда получен отчет о результатах
- Когда ваш страховой провайдер требует документального подтверждения устранения проблем в определенный срок
- После инцидента безопасности или подозреваемого нарушения (усиление защиты после инцидента)
- Перед аудитом соответствия требованиям: HIPAA, PCI-DSS, NIST 800-171, SOC 2
- При внедрении нового управляемого ИТ поставщика и передаче неизвестных технических долгов
- После значительных изменений инфраструктуры: миграция серверов, переход в облако, переезд офиса
Для предприятий с 10–250 пользователями
Мы оказываем поддержку малым и средним предприятиям в Квинсе, Бруклине, округе Нассау, Манхэттене и северном Нью-Джерси. Независимо от того, у вас 10 или 250 пользователей, мы планируем работу, исходя из ваших систем, приоритетов и графика работы.
Часто задаваемые вопросы
Устраните свои уязвимости
Отправьте нам отчет о сканировании или оценке. Мы изучим результаты и предложим план их устранения. Наша команда оказывает поддержку в области IT-инфраструктуры бизнеса с 1999 года.
Сообщите нам, какие системы затронуты, и есть ли у вас определенный срок. Мы предоставим план работ, согласуем изменения и объясним, как мы будем проверять результаты.