Կրիպտոգրաֆիա և տվյալների գաղտնագրման խորհրդատվական ծառայություն
Տվյալների մշակման և փոխանցման ընթացքում կրիպտոգրաֆիկական վերահսկողության ընտրության, ներդրման և կառավարման հետ կապված խորհրդատվություն։ Ծառայությունը ներառում է գաղտնագրման ալգորիթմների ընտրություն, բանալու կյանքի ցիկլի կառավարում, PKI-ի դիզայն, հավաստագրերի կառավարում և համապատասխանություն գործող կրիպտոգրաֆիկական ստանդարտներին։
Ամպային անվտանգության գնահատում
Ամպային միջավայրերի՝ AWS, Microsoft Azure, Google Cloud և հիբրիդային միջավայրերի անվտանգության կազմաձևման, ճարտարապետության և վերահսկողության գնահատում։ Գնահատման արդյունքում կբացահայտվեն սխալ կազմաձևերը, չափազանցված մուտքի իրավունքները, չգաղտնագրված տվյալների շտեմարանները և բաց հասանելիության ծառայությունները։ Գնահատման ավարտին հաշվետվությունում կարտացոլվեն CIS Cloud Benchmarks-ին և ամպային մատակարարի լավագույն փորձին համապատասխան շտկման առաջարկությունները։
Միջադեպերի կառավարում և արձագանքման պլան
ISO/IEC 27035 ստանդարտին համապատասխան տեղեկատվական անվտանգության միջադեպերի կառավարման համակարգի մշակում և ներդրում։ Ծառայությունը ներառում է միջադեպերի դասակարգման սխեմաներ, էսկալացիայի ընթացակարգեր, հաղորդակցության ձևանմուշներ, ապացույցների պահպանման ուղեցույց և միջադեպի հետագա վերլուծության գործընթացներ։
Անվտանգության աուդիտ և համապատասխանության ստուգում
Անվտանգության աուդիտ և համապատասխանության ստուգում ISO/IEC 27001, NIST, SOC2 և ազգային օրենսդրական շրջանակների նկատմամբ տեղեկատվական անվտանգության վերահսկողության անկախ աուդիտի միջոցով: Աուդիտի հաշվետվությունը տալիս է վերահսկողության արդյունավետության, անհամապատասխանությունների և շտկման միջոցառումների օբյեկտիվ պատկերը: Աուդիտն օգտագործվում է վերահսկող խորհրդին հաշվետվություն ներկայացնելու, կարգավորող մարմիններին ներկայացնելու և այլ նպատակների համար:
Երրորդ կողմերի և մատակարարների անվտանգության կառավարում
Մատակարարման շղթայի և մատակարարների հետ հարաբերությունների արդյունքում առաջացող անվտանգության ռիսկերի գնահատում և կառավարում։ Ծառայությունը ներառում է մատակարարների գնահատման համար համապատասխան հարցաթերթիկի պատրաստում, անվտանգության նկատմամբ պայմանագրային պահանջների գնահատում և ձևավորում, երրորդ կողմերի աուդիտ և նրանց մոնիտորինգի շրջանակի մշակում։ Այս ամենը թույլ է տալիս մեզ տեղեկատվություն ստանալ երրորդ կողմերի մասին, թե արդյոք նրանք պահպանում են մեզ համար […]
Գործունեության անդադարություն և աղետներից վերականգնման պլանավորում
Գործունեության անդադարության պլանների (BCP) և աղետներից վերականգնման պլանների (DRP) մշակում, որոնք ապահովում են, որ ընկերությունը կարողանա պահպանել կրիտիկական գործառնությունները և արագ վերականգնվել ցանկացած խոչընդոտող իրադարձությունից հետո՝ կիբերհարձակման, համակարգային խափանման կամ բնական աղետի ժամանակ։ Ծառայությունը ներառում է բիզնեսի վրա ազդեցության վերլուծություն (BIA), վերականգնման ժամանակային նպատակների (RTO/RPO) սահմանում և սեղանի վրա խաղարկվող վարժությունների ֆասილიտացիա։
Թափանցելիության թեստավորում և խոցելիության գնահատում
Սերտիֆիկացված հաքերների կողմից անցկացվող համակարգերի, հավելվածների և ցանցային ենթակառուցվածքի թեստավորում՝ խոցելիություններն ու անպաշտպանվածությունները հայտնաբերելու համար, նախքան չարագործների կողմից դրանց օգտագործումը։ Ծառայությունը ներառում է արտաքին և ներքին ցանցերի թեստավորում, վեբ և բջջային հավելվածների թեստավորում և մանրամասն հաշվետվություն, որտեղ տրված են խոցելիությունների շտկմանն ուղղված առաջարկություններ։
Անվտանգության իրազեկվածության բարձրացում և ուսումնական ծրագրեր
Անվտանգության իրազեկվածության բարձրացում և ուսումնական ծրագրեր, որոնք օգնում են ընկերություններին ձևավորել անվտանգության վրա կողմնորոշված կորպորատիվ մշակույթ։ Ծառայությունները ներառում են ֆիշինգի ճանաչում, գաղտնաբառերի հիգիենա, սոցիալական ինժեներիայի դեմ պայքարի վարքագիծ, տվյալների մշակման լավագույն պրակտիկաներ և կարգավորող պարտավորություններ։ Ծառայության մատուցումն իրականացվում է վորքշոփերի, առերես ուսուցման, էլեկտրոնային ուսուցման մոդուլների և ֆիշինգ-սիմուլյացիաների ձևով։
Մուտքի վերահսկողություն և ինքնության կառավարում
Դերերի վրա հիմնված մուտքի վերահսկողության (RBAC) շրջանակների, արտոնյալ մուտքի կառավարման (PAM) լուծումների և բազմագործոնային նույնականացման (MFA) քաղաքականությունների մշակում և ներդրում։ Այս ծառայության շրջանակներում ընկերությունն ապահովում է, որ օգտատերերը, ադմինիստրատորները և երրորդ կողմերը մուտք ունենան միայն այն տեղեկատվական ռեսուրսներին, որոնց վրա լիազորված են։ Դրանով զգալորեն նվազում է ներքին սպառնալիքների վրա հիմնված հարձակումների ռիսկը։
Տվյալների պաշտպանություն և անձնական տվյալների պաշտպանության համապատասխանություն
Ծառայություն, որն օգնում է ընկերություններին իրենց գործունեությունը համապատասխանեցնել GDPR-ին, Վրաստանի անձնական տվյալների պաշտպանության մասին օրենքին և գործող այլ կարգավորող օրենսդրությանը: Ծառայությունը ներառում է տվյալների գույքագրում, գաղտնիության վրա ազդեցության գնահատումներ (PIA/DPIA), տեղեկատվության մշակման գործունեության գրառումներ (ROPA) և տվյալների սուբյեկտների իրավունքների իրականացման ընթացակարգեր։