DOZOR
Демонстрация

АҚ процестері мен құралдарын енгізу

Қорғанысты бюджетіңізге қарай құрамыз: саясаттар мен процестерден бастап қорғау құралдарын баптауға дейін. Ашық кодты тегін шешім міндетті шешетін жерде соны ұсынып, баптау мен сүйемелдеуді өзімізге аламыз.

Міндетті талқылауБарлық қызметтер
Қорғау стегіМысал: ашық код және коммерциялық шешімдер
  1. МониторингWazuh, серверлер мен желі журналдарыOpen source
  2. ЖеліПериметрде Suricata, VLAN сегменттеуOpen source
  3. ҚолжетімділікKeycloak, VPN мен поштаға MFAOpen source
  4. ОсалдықтарOpenVAS, айына бір рет сканерлеуOpen source
  5. Сақтық көшірмелер3-2-1 ережесі, бір көшірме желіден тысПроцесс
  6. ПоштаSPF, DKIM, DMARC және салымдарды тексеруБаптау

Шешімдерді міндетке, бюджетке және әкімшілеріңізге қарай таңдаймыз

Нені енгіземіз

Процестер
Қол жеткізуді, өзгерістерді, осалдықтарды және сақтық көшірме жасауды басқару.
Мониторинг
Журналдарды жинау және шабуылдарды анықтау: Dozor, Wazuh, Elastic.
Желі
Желіаралық экрандар, сегменттеу, Suricata және Zeek негізінде басып кіруді анықтау.
Қолжетімділік
Бірыңғай кіру, көпфакторлы аутентификация, артықшылықтарды басқару.
Жұмыс орындары және пошта
CIS Benchmarks бойынша баптау, поштаны SPF, DKIM және DMARC арқылы қорғау.

Фото: BrokenSphere, CC BY-SA 3.0; Kim Scarborough, CC BY-SA 2.0; Derrick Coetzee, CC0; Syced, CC0, Wikimedia Commons.

Тәсіл

Қалай енгіземіз

  1. 01

    Зерттеу

    Инфрақұрылымды, тәуекелдерді және қазір не жұмыс істеп тұрғанын зерттейміз.

  2. 02

    Жоба

    Енгізу мен сүйемелдеу шығындарын бағалай отырып, архитектура мен шешімдер құрамын ұсынамыз.

  3. 03

    Пилот

    Шешімдерді инфрақұрылымның бір бөлігінде тексереміз.

  4. 04

    Енгізу

    Орнатамыз, баптаймыз және процестеріңізге кіріктіреміз.

  5. 05

    Беру

    Құжаттама, әкімшілерді оқыту және шарт бойынша сүйемелдеу.

Сіз не аласыз

  • Құжаттамасы бар жұмыс істейтін қорғау құралдары.
  • Сипатталған процестер: кім, не және қандай мерзімде істейді.
  • Оқытылған әкімшілер.
  • Сүйемелдеу және жаңарту жоспары.

Сұрақтар

Өз сұрағыңызды қою
Тегін шешім ірі компанияның міндеттерін орындай ала ма?

Wazuh, Suricata және Keycloak ірі компанияларда да жұмыс істейді. Ақыны баптау мен сүйемелдеуге төлейсіз, сондықтан оларды коммерциялық шешімдермен иелену құнының толық көлемі бойынша салыстырамыз.

Енгізуден кейін жүйені кім сүйемелдейді?

Оқытудан кейін әкімшілеріңіз немесе сүйемелдеу шарты бойынша біз.

Кейін open source-тан Dozor-ға ауысуға бола ма?

Иә. Dozor Wazuh және Elastic оқиғаларын қабылдайды, сондықтан журналдар мен жинақталған жұмыс сақталады.

Міндетті талқылау

Міндет пен мерзімді сипаттаңыз. Біз жауап беріп, жұмыс шекарасын нақтылаймыз және жоспар ұсынамыз.

  1. Шарт. Шарт пен құпиялылық туралы келісімнен бастаймыз. Жұмыс шекарасы мен рұқсаттарды жазбаша бекітеміз.
  2. Шекаралар. Мақсаттарды, жүйелерді, мерзімдерді және ақау болған жағдайдағы байланыстарды жұмыс басталғанға дейін келісеміз.
  3. Жұмыс. Жұмыс барысын хабарлап отырамыз, сыни осалдықтар туралы бірден айтамыз.
  4. Есеп. Басшылыққа арналған есепті және дәлелдері мен ұсынымдары бар техникалық есепті береміз.

Немесе бізге жазыңыз: info@dozorsecurity.kz

Өтінім: АҚ енгізу