CHRÁNIT2 týdny
Balíček bezpečnostní připravenosti
Penetrační test a kontrola souladu infrastruktury pro logování se zákonem č. 5651.
Výstup: Zpráva o zjištěních a plán nápravy
01 Posoudit02 Migrovat03 Provozovat04 Chránit05 Vytvářet hodnotu
Kybernetická bezpečnost
Zabezpečujeme Vaše data a přístupy a činíme soulad s předpisy udržitelným.
Nabízíme vícevrstvé bezpečnostní portfolio: od penetračních testů po bezpečnostní operační centrum 24/7, od Kuantum Pi, firewallu turecké výroby pro malé a střední podniky, po digitální forenzní analýzu.
Pro koho?
Pokud Vám některé z těchto tvrzení zní povědomě, jste na správném místě.
Požadavky auditů a předpisů (zákon č. 5651, KVKK) jsou každým rokem přísnější.
Vybudovat tým, který bude sledovat bezpečnostní události 24/7, je nákladné.
Najít ochranu na podnikové úrovni s rozpočtem malého či středního podniku je obtížné.
Rozsah služeb
Co děláme v oblasti kybernetické bezpečnosti?
Bezpečnostní operační centrum (SOC)
Monitoring 24/7, správa SIEM, threat hunting a reakce na incidenty podle playbooků.
Penetrační testy
Penetrační testy sítě, aplikací a sociálního inženýrství.
Kuantum Pi
Turecký firewall pro malé a střední podniky: snadná instalace, centrální správa, příznivé náklady.
Zákon č. 5651 a soulad s předpisy
Logování podle zákona č. 5651, SIEM, audit a hotspot řešení s Oriana.
Přehled o síti a koncových bodech
NeoX Networks TAP/NPB a ochrana koncových bodů Xcitium.
Digitální forenzní analýza a reakce na incidenty
Forenzní analýza po narušení, sběr důkazů a analýza příčin.
Podrobnosti řešení
Naše řešení v oblasti kybernetické bezpečnosti
Podrobný rozsah, metodu a měřitelný závazek každého tématu najdete na jeho vlastní stránce.
Bezpečnostní provoz a SIEM
SOC 24/7, MDR, detekční pravidla mapovaná na MITRE ATT&CK a definovaný cyklus reakce na incidenty.
Podrobnosti řešení →Řízení zranitelností a penetrační testy
Skenování, prioritizace, plánování záplat a opakovaný test; externí, interní, webové a API penetrační testy.
Podrobnosti řešení →Ochrana sítě a koncových bodů
Spravovaný firewall, WAF, IPS, EPP/EDR, IAM, MFA a DLP s Kuantum Pi a DEBsec.
Podrobnosti řešení →Threat intelligence a digitální forenzní analýza
Threat intelligence (CTI), digitální forenzní analýza a reakce na incidenty (DFIR) včetně obnovy dat.
Podrobnosti řešení →Podpora souladu s KVKK, zákonem č. 5651 a ISO 27001
Zavedení a provoz technických a organizačních opatření vyžadovaných předpisy a příprava důkazů připravených pro audit.
Podrobnosti řešení →Poradenství ISO 27001
Zavedení systému řízení bezpečnosti informací, technická opatření přílohy A, příprava důkazů a příprava na audit.
Zobrazit službu →Poradenství v oblasti souladu s KVKK
Zavedení a provoz technických a organizačních opatření vyžadovaných zákonem č. 6698.
Zobrazit službu →Jak pracujeme
Každý krok končí měřitelným výstupem a bodem rozhodnutí.
Posouzení.
Zmapování současného stavu zabezpečení a nedostatků vůči regulacím.
Testování.
Prioritizace rizik pomocí penetračních testů a skenování zranitelností.
Ochrana.
Nasazení firewallu, ochrany koncových bodů a infrastruktury pro logování.
Monitoring.
Monitoring 24/7 v rámci SOC a reakce podle definovaných playbooků.
Vyspělost.
Neustálé zlepšování díky pravidelným cvičením a metrikám.
Technologie a nástroje
Platformy, se kterými pracujeme
Rychlý start
Balíčky pro začátek v této oblasti
Pokračování cesty
Často volené spolu s touto oblastí
Zálohování a obnova po havárii
Neměnné zálohy, Data Guard a obnova po havárii s cíli RTO/RPO; pravidelná cvičení.
RMANData GuardTesty obnovy
Více informací →Monitoring a ITSM
Komplexní monitoring, návrh alarmů bez šumu a správa služeb se ServiceNow.
GrafanaPrometheusServiceNow
Více informací →Platforma AI
Interní RAG asistenti, AI agenti a izolované (air-gapped) nasazení; v souladu s KVKK.
RAGSambaNovavLLM
Více informací →Znalostní centrum
Související průvodci
Ochrana koncových bodů a EDR
Co je ochrana koncových bodů a EDR, čím se liší od antiviru a kam patří XDR a DLP? Kritéria výběru pro malé firmy i velké podniky a DEBsec EDR.
Přečíst průvodce →Síťová bezpečnost a firewall
Co je síťová bezpečnost, co přináší firewall nové generace a jak má malá firma vybrat model? Webové filtrování, VPN, síť pro hosty a záznam přístupů; Kuantum Pi.
Přečíst průvodce →GRC software
Co je GRC software (řízení, rizika, compliance), proč opustit tabulky a jak pomáhá s přípravou na ISO 27001, NIS2 a DORA? POC se SecureChapter eCISO.
Přečíst průvodce →Další krok
Nezávazný začátek ve třech krocích.
01
Úvodní konzultace
Během 45 minut porozumíme Vašemu prostředí a prioritám. Zdarma.
02
Bezplatné předběžné posouzení
Po schůzce jednostránková zpráva s prvními zjištěními a doporučeními; zjištění zůstávají Vám. Kompletní kontrola stavu a zpráva o rizicích jsou součástí našich akceleračních balíčků.
03
Balíček nebo služba
Začněte akceleračním balíčkem, nebo přejděte rovnou ke spravovaným službám.