Vezetői döntéstámogatás
Rövid, üzleti nyelvű összefoglaló a legfontosabb kockázatokról, azok lehetséges hatásáról és a szükséges döntésekről.
Vállalati biztonsági audit
Biztonsági audit, amelyből végrehajtható intézkedési terv lesz
Sebezhetőség-vizsgálat, konfiguráció-ellenőrzés és vezetői összefoglaló magyar mérnököktől. A megállapításokat bizonyítékokkal és egyértelmű javítási sorrenddel adjuk át.
Magyar nyelvű jelentés
Ellenőrizhető bizonyítékok
Vezetői és műszaki nézet
Kézzelfogható eredmény
Nem hibajegyzék, hanem döntési alap
Ugyanazt az eredményt kapja meg a vezetés számára értelmezhető összefoglalóban és a műszaki csapat számára végrehajtható részletességgel.
Prioritizált kockázati jegyzék
Minden megállapítást bizonyíték, súlyosság, érintett rendszer és javasolt felelős egészít ki.
Végrehajtható javítási terv
Az intézkedéseket sürgősség, ráfordítás és függőségek szerint rendezzük, hogy a csapat azonnal el tudja kezdeni a javítást.
Vizsgálati területek
A vizsgálati kör az üzleti kockázathoz igazodik
Külső támadási felület
Nyilvánosan elérhető rendszerek, webalkalmazások és kapcsolódási felületek vizsgálata a jóváhagyott kör szerint.
Hálózat és infrastruktúra
Hálózati szabályok, kiszolgálói beállítások, frissítési állapot, mentési és helyreállítási kontrollok ellenőrzése.
Hozzáférések és üzemeltetés
Jogosultságok, naplózás, riasztások és incidenskezelési eljárások következetességének értékelése.
Szabályozási követelmények
A vizsgálat kérésre DORA- és GDPR-követelményekhez illesztett eltéréselemzést is tartalmazhat.
A biztonsági audit műszaki értékelést ad; nem minősül megfelelőségi tanúsításnak, és nem helyettesíti a szervezet saját jogi vagy szabályozási értékelését.
Átlátható folyamat
Négy lépés a vizsgálati körtől az intézkedési tervig
- 01
Vizsgálati kör és célok
Rögzítjük az érintett rendszereket, a kizárásokat, az üzleti prioritásokat és az engedélyezett vizsgálati módszereket.
- 02
Műszaki vizsgálat
Automatizált ellenőrzésekkel és kézi validációval azonosítjuk a ténylegesen kihasználható vagy működési kockázatot jelentő hibákat.
- 03
Bizonyíték és priorizálás
A megállapításokat visszaellenőrizzük, majd üzleti hatás és műszaki súlyosság szerint rangsoroljuk.
- 04
Átadás és utóellenőrzés
Vezetői és műszaki egyeztetésen adjuk át a jelentést; igény esetén a javítások eredményét külön utóellenőrzésben vizsgáljuk.
Egyeztessük a vizsgálati kört és a döntési célt
Az első egyeztetésen rögzítjük az érintett rendszereket, a szükséges hozzáféréseket és az elvárt kimenetet.