Kila kinacholinda mifumo yenu.
Hakuna kinacholingana. Jaribuni neno lingine, au ulizeni mhandisi.
Washirika wa majukwaa ya usalama
Lindeni kila kifaa na kila uingiaji.
Ulinzi wa vifaa vya watumiaji na utambulisho, pamoja na taratibu za kudhibiti tishio likisambaa.
Usalama wa vifaa vya watumiaji na EDR
Tunadhibiti programu hasidi (malware), programu ya fidia (ransomware) na usambaaji wa mashambulizi ndani ya mtandao.
- EDR/NGAV kwenye seva na vifaa vya watumiaji, sera zinazolingana na hatari.
- Uunganishaji wa XDR/SIEM kwa uchunguzi wa kiotomatiki.
- Miongozo ya uendeshaji kwa utenganishaji, uchambuzi wa awali (triage) na ushahidi.
Usimamizi wa utambulisho na ufikiaji
Tunalinda funguo za shirika lenu.
- MFA, SSO na ufikiaji wenye masharti, kwenye wingu na ndani ya majengo yenu.
- Ufikiaji wa muda maalum (just-in-time) kwa wasimamizi na akaunti za huduma.
- Uondoaji wa akaunti zisizotumika na mbinu za zamani za uthibitishaji.
Usimamizi na uimarishaji wa vifaa
Usanidi wa kawaida ulioimarishwa kwa kila kifaa.
- MDM/MAM kwa kompyuta mpakato na simu, usanidi wenye usimbaji fiche.
- Masasisho ya kiotomatiki (patching), viwango vya msingi, udhibiti wa programu.
- Uingizaji na uondoaji wa vifaa kwenye mfumo.
Usalama wa barua pepe na kinga dhidi ya ulaghai wa kimtandao (phishing)
Tunazuia ulaghai wa kimtandao kabla watumiaji hawajalazimika kufanya uamuzi.
- Lango la barua pepe au uchujaji kwenye wingu, DMARC, DKIM, SPF.
- Uzuiaji wa uigaji, viungo hasidi na viambatisho hasidi.
- Majaribio ya ulaghai wa kimtandao pamoja na mafunzo ya watumiaji.
Dhibitini kila njia ya kuingia kwenye mifumo yenu.
Tunasanifu, tunasambaza na tunasimamia mitandao salama katika matawi, vituo vya data na majukwaa ya wingu, kuanzia ngome za mtandao za kizazi kipya hadi ugawaji wa mtandao (segmentation) na ufikiaji wa mbali. Pia tunasambaza, tunatoa leseni na tunasimamia ngome za mtandao kutoka kwa wazalishaji wakuu.
Ngome za kizazi kipya na mipaka ya mtandao
Tunasambaza, tunatoa leseni na tunasimamia ngome zenu za mtandao.
- Ngome za mtandao kwa matawi, makao makuu na vituo vya data, pamoja na leseni.
- Seti za sheria, VPN, NAT na sera za ufikiaji wa mbali.
- Huduma inayosimamiwa: ufuatiliaji wa 24/7, udhibiti wa mabadiliko, mapitio ya sheria.
Usanifu salama wa mtandao
Mitandao iliyosanifiwa kwa usalama na uonekanaji.
- LAN/WAN, SD-WAN na viungo kati ya maeneo, vyenye mipaka ya uaminifu.
- Ugawaji wa mtandao kuzunguka programu na data muhimu.
- Uwekaji kumbukumbu, NetFlow na ukaguzi wa trafiki.
Usalama wa wingu na SaaS
Usanidi, ufikiaji na mtiririko wa data ulio salama kwenye wingu.
- Uimarishaji wa IaaS, PaaS na SaaS kulingana na vigezo vya CIS.
- SASE/CASB kwa ufikiaji wa mbali, wa matawi na wa simu.
- Udhibiti wa ufikiaji na usimbaji fiche kwa funguo, siri na hifadhi.
Ufikiaji wa mbali na VPN
Ufikiaji unaodhibitiwa kwa watumiaji wa mbali.
- VPN ya SSL/IPSec na ufikiaji wa kutoaminiana (zero-trust) kwa wafanyakazi na washirika.
- Ukaguzi wa hali ya vifaa, MFA, ufikiaji wenye masharti.
- Ufuatiliaji wa vipindi vya matumizi na utekelezaji wa sera.
Ugunduzi, upangaji wa vipaumbele na ukabilianaji.
Tunaunganisha zana zenu, tunaboresha ugunduzi na tunaandika taratibu za kukabiliana na matukio.
Ufuatiliaji wa XDR na SIEM
Kumbukumbu zinageuzwa kuwa ugunduzi unaoweza kufanyiwa kazi.
- Usambazaji wa SIEM na XDR, uingizaji na uchakataji wa data.
- Ugunduzi wa programu ya fidia, matumizi mabaya ya vitambulisho vya kuingia na uvujishaji wa data.
- Viwango vya tahadhari, upelekaji wa tahadhari na dashibodi.
SOC na ugunduzi unaosimamiwa
Ufuatiliaji wakati timu yenu haipo kazini.
- SOC/MDR kwa ufuatiliaji wa 24/7, uchambuzi wa awali na upelekaji wa matukio ngazi ya juu.
- Viwango vya uzito wa matukio, SLA na njia za mawasiliano.
- Miongozo ya uendeshaji kwa matukio ya kawaida, yenye wahusika waliotajwa kwa majina.
Ukabilianaji wa matukio na uchunguzi wa kidijitali
Kudhibiti, kuchunguza, kuripoti.
- Udhibiti wa tukio, uondoaji wa tishio na urejeshaji.
- Ushahidi wa kiuchunguzi kutoka kwa vifaa vya watumiaji, seva na kumbukumbu.
- Ripoti za baada ya tukio zenye maboresho ya udhibiti.
Usimamizi wa kumbukumbu na telemetria
Uwekaji kumbukumbu wa pamoja kwa usalama na uendeshaji.
- Kumbukumbu kutoka kwa ngome za mtandao, vifaa vya watumiaji, seva, wingu na programu.
- Dashibodi za usalama, upatikanaji na utendaji.
- Sera za uhifadhi kwa mahitaji ya mamlaka za udhibiti.
Jueni mapengo yenu na myazibe.
Tunatathmini hatari zilizopo, tunaimarisha udhibiti na tunaandaa timu kwa ajili ya matukio.
Hali ya usalama na uimarishaji
Jueni mapungufu yenu na mshughulikie vipaumbele.
- Tathmini kulingana na CIS, NIST au ISO 27001.
- Hatua za haraka zilizopangwa kwa kipaumbele na miradi ya muda mrefu.
- Ramani ya utekelezaji kwa timu yenu ya uongozi.
Ukaguzi wa usalama na utiifu
Tayari kwa wakaguzi, wadhibiti na wateja.
- Mapitio ya ndani na ukaguzi wa kiufundi wa mifumo muhimu.
- Ushahidi, michoro na maelezo ya udhibiti kwa ajili ya mapitio.
- Marekebisho yanafuatiliwa hadi kukamilika.
Sera, viwango na uhamasishaji
Sera ambazo wafanyakazi wanaweza kufuata.
- Sera, viwango na taratibu zinazolingana na shughuli zenu.
- Mafunzo ya uelewa kulingana na majukumu, pamoja na mwongozo.
- Majukumu katika TEHAMA (IT), usalama, biashara na wasambazaji.
Mazoezi na majaribio ya matukio
Fanyeni mazoezi ya kukabiliana na matukio.
- Mazoezi ya mezani kwa uongozi, TEHAMA na usalama.
- Kupima maamuzi, mawasiliano na miongozo ya hatua.
- Matokeo yanarekodiwa katika ripoti ya utayari.
Tathmini, ulinzi, ugunduzi, ukabilianaji.
Kila hatua, kuanzia tathmini hadi uboreshaji.
Tathmini
Tunatathmini hali ya awali ya mazingira, hatari na udhibiti wenu.
Ulinzi
Tunaweka ngome za mtandao, EDR, usalama wa utambulisho na uimarishaji.
Ugunduzi
Tunaweka XDR/SIEM, tahadhari na dashibodi.
Ukabilianaji na uboreshaji
Miongozo ya hatua, mazoezi na mapitio ya baada ya tukio.
Kagueni hali yenu ya usalama.
Ulinzi wa vifaa vya watumiaji, udhibiti wa ngome za mtandao na mpango ulioandikwa wa kukabiliana na matukio.