Securepoint UTM
Firewall, VPN, filtr treści i ochrona poczty na styku z internetem.
Cyberbezpieczeństwo
Cyberbezpieczeństwo. Od firewalla do red teamingu.
Bezpieczeństwo budujemy warstwami: sieć, komputery, konta, kopie zapasowe, monitoring i regularne sprawdzanie, czy to wszystko działa. Poniżej każda warstwa ma swoją stronę.
UTM
Securepoint na styku sieci z internetem
EDR
Bitdefender albo SentinelOne na stacjach
SIEM
Wazuh: logi i alerty z całej firmy
NIS2
wdrożenie i dokumentacja
Bezpieczeństwo to proces, nie produkt. (Bruce Schneier)
Ochrona
Co chroni firmę na co dzień.
Bitdefender GravityZone
Ochrona komputerów i serwerów zarządzana centralnie.
SentinelOne
EDR z automatyczną reakcją i cofaniem zmian po ataku.
Wazuh
SIEM i XDR: logi, integralność plików, podatności, raporty.
NinjaOne i Zabbix
Łatki, monitoring i alerty dla wszystkich urządzeń.
Microsoft 365
MFA, dostęp warunkowy, Defender, kopie poczty i plików.
Sprawdzanie
Czy to naprawdę działa?
Testy podatności
Skanowanie i lista poprawek od najpilniejszej.
Testy penetracyjne
Kontrolowane włamanie za zgodą i raport z oceną CVSS.
Red teaming
Symulacja prawdziwego ataku na cel ustalony z zarządem.
Przepisy
NIS2 i RODO: bezpieczeństwo, które trzeba udowodnić.
Ustawa o KSC po nowelizacji wymaga zarządzania ryzykiem, obsługi incydentów i oceny skuteczności zabezpieczeń. RODO wymaga regularnego testowania. Wdrażamy jedno i drugie.
- Ocena, czy NIS2 Cię obejmuje
- Procedura incydentów 24 h / 72 h
- Dokumentacja i szkolenia
- Audyt (audytor wewnętrzny ISO 27001 w zespole)
Pytania
Zanim zapytasz.
Od czego zacząć cyberbezpieczeństwo w małej firmie?
Od podstaw: MFA na wszystkich kontach, kopie zapasowe z testem odtwarzania, aktualizacje, ochrona stacji i UTM na styku z internetem. Potem testy podatności, a raz w roku test penetracyjny.
Czy wystarczy antywirus?
Nie. Antywirus chroni komputer, ale nie sieć, konta w chmurze ani kopie zapasowe. Potrzebne są warstwy: UTM, EDR, MFA, backup i monitoring.
Czym różni się pentest od red teamingu?
Pentest szuka jak najwięcej podatności w ustalonym zakresie. Red teaming ma jeden cel i sprawdza całą firmę: technikę, ludzi i procesy, w tym to, czy atak zostanie wykryty.
Porozmawiajmy o Twoim środowisku.
Zadzwoń albo napisz. Sprawdzimy, co masz dziś, i zaproponujemy konkretny plan. Bez zobowiązań.