Kibernetinis saugumas

Antivirusas yra vienas sluoksnis. Saugumas – tai sistema: apsaugoti įrenginiai, tapatybės su MFA, tinklas, kopijos, pažeidžiamumų valdymas ir žmogus, kuris reaguoja į įspėjimus. Mes valdome visus sluoksnius ir atsiskaitome taip, kad tiktų auditoriui.

Gauti pasiūlymą

Paruošta pagal ISO 27001NIS2 / TIS2DORA

Įrenginių apsauga (EDR / XDR)
Tapatybės ir prieigos
Tinklas ir Cloudflare

Saugumas kaip sistema, ne kaip antivirusas

3 EDR / XDR platformos pagal įmonės dydį
MFA visoms prieigoms, su sąlygine prieiga
Kas mėnesį pažeidžiamumų skenavimas su ataskaita
24/7 įspėjimų stebėsena ir reagavimas

Dauguma incidentų Lietuvos įmonėse prasideda ne nuo sudėtingo įsilaužimo, o nuo paprastų dalykų: phishing laiško, pakartotinai naudojamo slaptažodžio be MFA, neatnaujinto serverio ar kopijų, kurios buvo tame pačiame tinkle kaip užšifruoti failai. Antivirusas šių spragų neuždaro, nes jos yra ne įrenginyje, o procesuose.

Kibernetinį saugumą teikiame kaip valdomą paslaugą: parenkame ir prižiūrime EDR / XDR apsaugą (Bitdefender GravityZone, SentinelOne, CrowdStrike), įjungiame MFA ir sąlyginę prieigą, saugome svetaines ir vidines sistemas per Cloudflare, kas mėnesį skenuojame pažeidžiamumus, laikome kopijas atskirtoje saugykloje ir reaguojame į įspėjimus 24/7. Viskas dokumentuojama, todėl ISO 27001, TIS2 ar DORA auditui įrodymus pateikiate iš vienos vietos.

Saugumo sluoksniai, kuriuos valdome

Įrenginių apsauga (EDR / XDR)

Bitdefender GravityZone, SentinelOne arba CrowdStrike kompiuteriams, serveriams ir mobiliesiems – prevencija, aptikimas ir automatinis atsakas.

Plačiau

Tapatybės ir prieigos

MFA visiems, Microsoft Entra ID sąlyginė prieiga, senų protokolų išjungimas, prieigų peržiūra ir išeinančių darbuotojų paskyrų išjungimas tą pačią dieną.

Plačiau

Tinklas ir Cloudflare

Ugniasienės, segmentavimas, VPN su 2FA, o svetainėms ir vidinėms sistemoms – Cloudflare WAF, DDoS apsauga ir Zero Trust prieiga be atvirų portų.

Plačiau

Pažeidžiamumų valdymas

Kas mėnesį skenuojame serverius, darbo vietas ir svetaines, nustatome prioritetus ir diegiame pataisas sutartais langais – su ataskaita auditui.

Plačiau

Kopijos ir atstatymas

Kopijos atskirtoje saugykloje, nekeičiamos slaptosios kopijos nuo išpirkos virusų ir PlanB – visos infrastruktūros atstatymas mūsų debesijoje.

Plačiau

Incidentų valdymas ir ataskaitos

Įspėjimai keliauja mums 24/7, incidentai sprendžiami pagal dokumentuotą tvarką, o kas mėnesį gaunate ataskaitą: kas sustabdyta, kas pataisyta, ką rekomenduojame.

Plačiau

Įrenginių apsaugos platformos ir kainos

Bitdefender GravityZone

Apsauga nuo sistemą išnaudojančių programų (Exploit)
EDR ir XDR integracija
Grėsmių ir anomalijų analizė bei vizualizacija
Automatiška vykdoma dezinfekcija ir pašalinimas

Plačiau

Nuo

4.39

SentinelOne Singularity

Autonominis grėsmių aptikimas ir neutralizavimas
Failų atkūrimas (Rollback) po atakos
EDR ir XDR funkcijos vienoje platformoje
Veikia be nuolatinio ryšio su debesimi

Plačiau

Nuo

6.19

CrowdStrike Falcon

Grėsmių prevencija naudojant dirbtinį intelektą
EDR ir XDR su globaliu žvalgybos tinklu
Grėsmių medžioklė ir saugumo analitika 24/7
Greitas ir lengvas diegimas be infrastruktūros

Plačiau

Nuo

8.59

Kaip renkamės EDR platformą

Visos trys yra tarptautinio lygio; skiriasi tuo, kam jos tinka geriausiai.

	Bitdefender GravityZone	SentinelOne Singularity	CrowdStrike Falcon
Kam dažniausiai siūlome	10–150 darbo vietų, serveriai, Rivile	įmonėms, kurioms svarbus autonominis atsakas ir atstatymas	didesnėms ir reguliuojamoms įmonėms
Stiprioji pusė	prevencija, kaina ir paprastas valdymas	autonominis aptikimas, failų atkūrimas (rollback), veikia be ryšio	grėsmių žvalgyba, medžioklė ir analitika 24/7
Įskaičiuota į	valdomus CLOUD serverius ir IT priežiūrą	pagal pasirinkimą	pagal pasirinkimą
Valdymas	MDP CLOUD konsolėje	MDP CLOUD konsolėje	MDP CLOUD konsolėje
Atitiktis	ISO 27001, TIS2	ISO 27001, TIS2, DORA	ISO 27001, TIS2, DORA

Kaip pradedame

Pirmas rezultatas – uždarytos kritinės spragos – per dvi savaites.

Saugumo auditas

Įvertiname įrenginius, prieigas, tinklą, kopijas ir procesus, išmatuojame pažeidžiamumus. Gaunate ataskaitą su prioritetais, nepriklausomai nuo to, ar dirbsime toliau.

Dažniausiai užduodami klausimai apie kibernetinį saugumą

Kuo EDR skiriasi nuo antiviruso?

Antivirusas atpažįsta žinomus kenkėjus. EDR stebi elgseną: neįprastus procesus, šifravimą, prieigų bandymus – ir sustabdo ataką, kurios parašo dar niekas nematė, o po to leidžia ištirti, kas įvyko.

Ar užtenka vien EDR?

Ne. Didžioji dalis incidentų prasideda nuo tapatybės (slaptažodis be MFA) arba neatnaujintos sistemos. Todėl EDR deriname su MFA, pažeidžiamumų valdymu, kopijomis ir incidentų tvarka.

Kas vyksta, kai sistema aptinka ataką?

Įspėjimas ateina mums, įrenginys izoliuojamas, grėsmė sustabdoma ir pradedamas incidento tyrimas pagal dokumentuotą tvarką. Jus informuojame apie eigą ir pateikiame incidento ataskaitą.

Ar tai tinka TIS2 ir DORA reikalavimams?

Taip – būtent šių priemonių (EDR, MFA, pažeidžiamumų valdymas, kopijos, incidentų tvarka) ir jų įrodymų reikalauja abu teisės aktai. Ataskaitos rengiamos taip, kad jas būtų galima pateikti priežiūros institucijai.

Kompetencija, patvirtinta sertifikatais

Šią paslaugą teikia specialistai su galiojančiais tarptautiniais sertifikatais – kompetenciją patvirtino ne mes patys, o nepriklausomos organizacijos.

Visi sertifikatai

CISM ISACA

Certified Information Security Manager

Saugumo valdymas, politikos ir incidentų procesai pagal ISACA metodiką.
CRISC ISACA

Certified in Risk and Information Systems Control

Rizikos vertinamos ir kontroliuojamos pagal tarptautinę IT rizikos metodiką.
CISA ISACA

Certified Information Systems Auditor

Auditas ir įrodymai pagal tarptautinius informacinių sistemų audito standartus.

Gaukite kibernetinio saugumo pasiūlymą

Parašykite, kiek darbo vietų ir serverių turite – pasiūlymą su platformos rekomendacija pateiksime per 1 darbo dieną.

Atsakome per 1 darbo dieną

Susisiekite su mumis 24/7

+370 630 94 909

Kibernetinis saugumas

Saugumas kaip sistema, ne kaip antivirusas