Audyt bezpieczeństwa
Oceniamy urządzenia, dostępy, sieć, kopie zapasowe i procesy oraz mierzymy podatności. Otrzymujesz raport z priorytetami, niezależnie od tego, czy będziemy dalej współpracować.
Cyberbezpieczeństwo
Antywirus to jedna warstwa. Bezpieczeństwo to system: chronione urządzenia, tożsamości z MFA, sieć, kopie zapasowe, zarządzanie podatnościami i człowiek, który reaguje na alerty. Zarządzamy wszystkimi warstwami i raportujemy tak, by zadowolić audytora.
Zgodne z ISO 27001NIS2 DORA
- Ochrona urządzeń (EDR / XDR)
- Tożsamości i dostęp
- Sieć i Cloudflare
Bezpieczeństwo jako system, a nie jako antywirus
- 3 platformy EDR / XDR dobrane do wielkości firmy
- MFA dla wszystkich dostępów, z dostępem warunkowym
- Co miesiąc skanowanie podatności z raportem
- 24/7 monitoring alertów i reagowanie
Większość incydentów w firmach zaczyna się nie od wyrafinowanego włamania, ale od prostych rzeczy: e-maila phishingowego, ponownie użytego hasła bez MFA, niezałatanego serwera albo kopii zapasowych leżących w tej samej sieci co zaszyfrowane pliki. Antywirus tych luk nie zamyka, bo nie leżą one na urządzeniu, lecz w procesach.
Cyberbezpieczeństwo świadczymy jako usługę zarządzaną: dobieramy i utrzymujemy ochronę EDR / XDR (Bitdefender GravityZone, SentinelOne, CrowdStrike), włączamy MFA i dostęp warunkowy, chronimy strony WWW i systemy wewnętrzne przez Cloudflare, co miesiąc skanujemy podatności, trzymamy kopie zapasowe w izolowanym magazynie i reagujemy na alerty 24/7. Wszystko jest udokumentowane, więc na audyt ISO 27001, NIS2 lub DORA dowody przedstawiasz z jednego miejsca.
Warstwy bezpieczeństwa, którymi zarządzamy
Ochrona urządzeń (EDR / XDR)
Bitdefender GravityZone, SentinelOne lub CrowdStrike dla komputerów, serwerów i urządzeń mobilnych: zapobieganie, wykrywanie i zautomatyzowana reakcja.
Więcej 
Tożsamości i dostęp
MFA dla wszystkich, dostęp warunkowy Microsoft Entra ID, wyłączone starsze protokoły, przeglądy dostępów i konta odchodzących pracowników wyłączane tego samego dnia.
Więcej 
Sieć i Cloudflare
Firewalle, segmentacja, VPN z 2FA, a dla stron WWW i systemów wewnętrznych: Cloudflare WAF, ochrona DDoS i dostęp Zero Trust bez otwartych portów.
Więcej 
Zarządzanie podatnościami
Co miesiąc skanujemy serwery, stanowiska pracy i strony WWW, ustalamy priorytety i instalujemy poprawki w uzgodnionych oknach, z raportem na potrzeby Twojego audytu.
Więcej 
Kopie zapasowe i odtwarzanie
Kopie zapasowe w izolowanym magazynie, niezmienialne kopie zapasowe chroniące przed ransomware oraz PlanB: odtworzenie całej infrastruktury w naszej chmurze.
Więcej 
Zarządzanie incydentami i raporty
Alerty trafiają do nas 24/7, incydenty obsługujemy według udokumentowanej procedury, a co miesiąc dostajesz raport: co zatrzymano, co załatano, co zalecamy.
Więcej Platformy ochrony stacji końcowych i ceny
Bitdefender GravityZone
- Ochrona przed exploitami
- Integracja EDR i XDR
- Analiza i wizualizacja zagrożeń i anomalii
- Automatyczne leczenie i usuwanie
Od
4.39
SentinelOne Singularity
- Autonomiczne wykrywanie zagrożeń i reagowanie
- Cofanie zmian w plikach po ataku
- EDR i XDR w jednej platformie
- Działa bez stałego połączenia z chmurą
Od
6.19
CrowdStrike Falcon
- Zapobieganie zagrożeniom oparte na AI
- EDR i XDR wsparte globalną siecią threat intelligence
- Threat hunting i analityka bezpieczeństwa 24/7
- Szybkie, lekkie wdrożenie bez infrastruktury
Od
8.59
Jak wybieramy platformę EDR
Wszystkie trzy są światowej klasy; różnią się tym, do czego pasują najlepiej.
| Bitdefender GravityZone | SentinelOne Singularity | CrowdStrike Falcon | |
|---|---|---|---|
Komu zwykle polecamy | od 10 do 150 stanowisk, serwery, systemy ERP | firmy, które cenią autonomiczną reakcję i odtwarzanie | większe i regulowane firmy |
Mocna strona | zapobieganie, cena i proste zarządzanie | autonomiczne wykrywanie, cofanie zmian w plikach, działa offline | threat intelligence, threat hunting i analityka 24/7 |
Wliczone w | zarządzane serwery CLOUD i opiekę IT | do wyboru | do wyboru |
Zarządzanie | w konsoli MDP CLOUD | w konsoli MDP CLOUD | w konsoli MDP CLOUD |
Zgodność | ISO 27001, NIS2 | ISO 27001, NIS2, DORA | ISO 27001, NIS2, DORA |
Jak zaczynamy
Pierwszy efekt, czyli zamknięte krytyczne luki, w ciągu dwóch tygodni.
Środki krytyczne
W pierwszych dwóch tygodniach włączamy MFA, wdrażamy ochronę EDR, oddzielamy kopie zapasowe od sieci i zamykamy krytyczne podatności.
Procesy i dokumenty
Przygotowujemy procedurę zarządzania incydentami, polityki bezpieczeństwa i macierz odpowiedzialności, czyli dokumenty wymagane przez ISO 27001, NIS2 i DORA.
Bieżące zarządzanie
Od tej pory monitorujemy alerty 24/7, co miesiąc skanujemy podatności, przeglądamy dostępy i raportujemy zarządowi oraz audytorom.
Najczęściej zadawane pytania o cyberbezpieczeństwo
Czym EDR różni się od antywirusa?
Antywirus rozpoznaje znane złośliwe oprogramowanie. EDR obserwuje zachowanie: nietypowe procesy, szyfrowanie, próby dostępu. Zatrzymuje atak, którego sygnatury nikt jeszcze nie widział, a potem pozwala zbadać, co się stało.
Czy sam EDR wystarczy?
Nie. Większość incydentów zaczyna się od tożsamości (hasło bez MFA) albo niezałatanego systemu. Dlatego łączymy EDR z MFA, zarządzaniem podatnościami, kopiami zapasowymi i procedurą incydentową.
Co się dzieje, gdy system wykryje atak?
Alert trafia do nas, urządzenie jest izolowane, zagrożenie zatrzymane i według udokumentowanej procedury rozpoczyna się dochodzenie. Informujemy Cię na bieżąco i przekazujemy raport z incydentu.
Czy to spełnia wymagania NIS2 i DORA?
Tak. To dokładnie te środki (EDR, MFA, zarządzanie podatnościami, kopie zapasowe, procedura incydentowa) i dowody, których wymagają obie regulacje. Raporty są przygotowane tak, by można je było przedstawić organowi nadzorczemu.
Powiązane usługi
Helpdesk IT dla pracowników
Twoi pracownicy mają do kogo zadzwonić, gdy coś przestaje działać.
Opieka IT dla firm: jedna cena za użytkownika
Przejmujemy opiekę nad stanowiskami, bezpieczeństwem i wsparciem pracowników.
Microsoft 365
Microsoft 365 to środowisko pracy większości firm: poczta, Teams, pliki, dostępy.
Wiedza potwierdzona certyfikatami
Tę usługę realizują specjaliści z ważnymi międzynarodowymi certyfikatami. Ich wiedzę potwierdzają niezależne organizacje, a nie my.
-
Certified Information Security Manager
Nadzór nad bezpieczeństwem, polityki i procesy obsługi incydentów według metodyki ISACA.
-
Certified in Risk and Information Systems Control
Ryzyka są oceniane i kontrolowane według międzynarodowej metodyki ryzyka IT.
-
Certified Information Systems Auditor
Audyt i dowody zgodne z międzynarodowymi standardami audytu systemów informatycznych.
Poproś o ofertę na cyberbezpieczeństwo
Napisz, ile masz stanowisk i serwerów, a w ciągu 1 dnia roboczego wyślemy ofertę z rekomendacją platformy.
Odpowiadamy w ciągu 1 dnia roboczego