Az architektúra és a hozzáférési utak nem egyértelműek.
MUNKA
Felülvizsgáljuk az IAM-et, felhőhatárokat, szegmentációt és távoli hozzáférést.
ÁTADANDÓ
Architektúra- és hozzáférési koncepció.
Architektúra, ellenőrzés és reziliencia
Biztonság, amely az auditon túl is működik.
Összekapcsoljuk az irányítást, az architektúrát, a tesztelést és a rezilienciát vállalati, felhő-, alkalmazás- és ipari környezetekben.
01 /KIINDULÁSI HELYZETEK
A konkrét helyzetből indulunk.
Az ipari szolgáltatások vegyes IT- és OT-rendszerektől függenek.
MUNKA
Feltérképezzük az eszközöket, függőségeket és szabályozott adatáramlást.
ÁTADANDÓ
OT / ICS függőségi és szegmentációs terv.
A kiadás előtt ellenőrizni kell a biztonságot.
MUNKA
DevSecOps-, SAST-, DAST-, SCA- és célzott tesztelést alkalmazunk.
ÁTADANDÓ
Technikai megállapítások és javítási bizonyítékok.
02 /A MUNKA TERÜLETEI
Szakmai munka, egyértelmű kimenetekkel.
Irányítás
A NIS2, DORA, ISO 27001, kockázati és beszállítói követelményeket felelős működéshez kapcsoljuk.
- NIS2 és DORA
- ISO 27001
- Kockázat és TPRM
Tervezés
Felülvizsgáljuk a bizalmi határokat, identitásokat, hálózatokat, felhő- és ipari függőségeket.
- Vállalati és felhőbiztonság
- IAM és szegmentáció
- OT / ICS / IoT
Tesztelés
Teszteljük az alkalmazásokat, konfigurációkat és kontrollokat, majd visszaellenőrizzük a javításokat.
- Penetrációs tesztelés
- SAST / DAST / SCA
- Sérülékenységkezelés
Reziliencia
Felkészítjük a munkatársakat, szolgáltatásokat és helyreállítási folyamatokat a zavarokra.
- BIA / BCP / DRP
- Incidenskezelés
- Biztonságtudatosság
03 /ÁTADANDÓ EREDMÉNYEK
A hatókörhöz kötött, átadható eredmények.
- 01Architektúra- és függőségértékelés
- 02Kockázati és javítási terv
- 03Technikai megállapítások és bizonyítékok
- 04Szegmentációs és hozzáférési koncepció
- 05Reziliencia- és reagálási eljárások
KÖVETKEZŐ LÉPÉS
Határozzuk meg a megfelelő első munkaszakaszt.
Az első egyeztetésen meghatározzuk a célt, a hatókört és az átadandó eredményeket.
Egyeztessünk