Zibersegurtasuna enpresentzat: prebenitu, detektatu eta berreskuratu

Zure enpresa non dagoen agerian aztertzen dugu, hutsuneak arriskuaren arabera ixten ditugu eta itxita jarraitzen dutela zaintzen dugu. Bilboko gure taldearekin eta Fortinet, Microsoft eta Veeamen babesarekin.

Eskatu ebaluazio batEskatu laguntza

Zibersegurtasun-zerbitzuak

Saretik eta urruneko sarbidetik lanpostura, babeskopietara eta lantegira.

SSL VPNtik IPsec-era eta Zero Trustera migratzea

FortiOSen azken bertsioek ez dute jada onartzen SSL VPNaren tunel modua, eta haren ataria ransomwareak gehien ustiatu dituen sarbideetako bat izan da. Zure urruneko sarbidea bi faktoreko autentifikazioa duen IPsec-era edo ZTNAra migratzen dugu, telelana eten gabe. Irakurri zer aldatu den.

  • Egungo erabiltzaile, talde eta sarbideen inbentarioa
  • IKEv2 IPsec tunela FortiToken edo Entra IDrekin
  • FortiClienten hedapen zentralizatua
  • Pilotua, ordutegitik kanpoko etena eta SSL ataka ixtea
Eskatu informazioa

Pentestinga

Intrusio-proba batek erasotzaile erreal batek zure enpresaren aurka egingo lukeena simulatzen du, idatziz adostutako irismen eta arauekin. Emaitza txosten bat da: zer lortu zen, nola eta zer zuzendu behar den lehenik.

  • Kanpoko pentesta: webgunea, VPN eta argitaratutako zerbitzuak
  • Barneko pentesta: zer gertatzen den bulegoko ekipo bat erortzen bada
  • Active Directory eta Microsoft 365en berrikuspena
  • Zuzendu ondoren probak errepikatzea
Eskatu informazioa

Ahultasunen analisia

Ahultasunen analisiak zure ekipo, zerbitzari eta sare-gailu guztiak berrikusten ditu automatikoki eta aldizka, akats ezagunen bila. Etengabeko azterketa da; pentesta, berriz, sakoneko proba.

  • Barneko eta kanpoko eskaneatze programatua
  • Benetako arriskuaren araberako lehenespena, ez puntuazioaren arabera bakarrik
  • Bilakaera erakusten duen hileko txostena
  • Zuzenketa bakoitzaren jarraipena itxi arte
Eskatu informazioa

RMM: adabakien eta monitorizazioaren kudeaketa

Urruneko kudeaketa eta monitorizazio plataforma (RMM) batekin zure ekipo guztien egoera denbora errealean ikusten dugu, Windowsen eta hirugarrenen aplikazioen adabakiak adostutako leihoetan aplikatzen ditugu eta alertak jasotzen ditugu akats batek gelditu aurretik.

  • Hardware eta software inbentarioa beti eguneratuta
  • Adabaki automatizatuak betetze-txostenarekin
  • Diskoen, zerbitzuen, kopien eta antibirusaren alertak
  • Laguntzarik gabeko ekipoak detektatzea, Windows 10 adibidez
Eskatu informazioa

Detekzio eta erantzun kudeatua (EDR/MDR)

Antibirus klasikoa ez da nahikoa. Ekipoak EDRrekin babesten ditugu, birus ezagunez gain portaera susmagarriak ere detektatzen dituena, eta zerbitzu kudeatuarekin (MDR) alertak berrikusi eta arriskuan dagoen ekipoa isolatzeaz arduratzen gara.

  • FortiEDR eta Microsoft Defender for Business
  • Eragindako ekipoa urrunetik isolatzea
  • Gorabehera baten ondorengo ikerketa eta garbiketa
Eskatu informazioa

Babeskopia aldaezina eta ransomwaretik berreskuratzea

Ransomwarearen aurkako azken defentsa-lerroa erasotzaileak ezabatu edo zifratu ezin duen kopia bat da. Veeamekin kopia aldaezinak eta saretik kanpokoak konfiguratzen ditugu, eta leheneratu daitezkeela egiaztatzen dugu.

  • Zerbitzari, makina birtual eta Microsoft 365en kopia aldaezinak
  • Kanpoko kopia 3-2-1 arauari jarraituz
  • Aldizkako leheneratze-proba dokumentatuak
Eskatu informazioa

Industria-zibersegurtasuna (OT)

Lantegian, geldialdi batek bulegoan baino gehiago balio du. Ekoizpen-sarea bereizten dugu, mantentze-hornitzaileen urruneko sarbidea kontrolatzen dugu eta adabakirik jarri ezin zaien ekipoak babesten ditugu.

  • OT sareen segmentazioa FortiGaterekin
  • Hornitzaileen urruneko sarbide kontrolatua eta erregistratua
  • Industria-aktiboen inbentarioa
Eskatu informazioa

NIS2 eta ENS betetzea

Zure egoera NIS2 zuzentarauaren eta Segurtasun Eskema Nazionalaren aurrean ebaluatzen dugu eta egokitzapen-plan errealista, faseka antolatua eta aurrekontuduna ematen dizugu. Bezeroek eskatzen dituzten segurtasun-galdetegiekin ere laguntzen dizugu. Legearen egoera Espainian.

  • Desberdintasunen analisia eta lehenetsitako plana
  • Gorabeherak jakinarazteko prozedura
  • SPRIren laguntzak proiektua finantzatzeko
Eskatu informazioa

Pentesta ala ahultasunen analisia?

Ez dira gauza bera, eta ohikoena biak konbinatzea da.

Ahultasunen analisia

Automatikoa eta etengabea. Akats ezagunak aurkitzen ditu zure ekipo guztietan, astero edo hilero. Galdera honi erantzuten dio: zer daukat adabakirik gabe?

Pentesta

Eskuzkoa eta noizbehinkakoa, urtean behin edo bitan edo aldaketa garrantzitsu baten ondoren. Erasotzaile batek bezala kateatzen ditu akatsak. Galdera honi erantzuten dio: noraino irits litezke?

Nola lan egiten dugun

Metodo bera hamar lanpostuko ETE batentzat eta ehunka ekipo dituen lantegi batentzat.

  1. Ebaluatzen dugu

    Zure sarea, sarbideak, kopiak eta ekipoak berrikusten ditugu, eta internetetik duzun esposizioa neurtzen dugu.

  2. Lehenesten dugu

    Arriskuaren eta kostuaren arabera ordenatutako plana ematen dizugu, premiazkoa desiragarritik bereizita.

  3. Babesten dugu

    Neurriak gure taldearekin ezartzen ditugu, ahalik eta eten gutxienarekin.

  4. Zaintzen dugu

    Monitorizatu, adabakiak aplikatu eta berrikusten dugu, segurtasuna denborarekin hondatu ez dadin.

Proiektu motak

Bizkaiko industria- eta zerbitzu-enpresetan gehien gauzatzen ditugun zibersegurtasun-proiektuetako batzuk:

  • Urruneko sarbidea SSL VPNtik IPsec-era migratzea bi faktoreko autentifikazioarekin, FortiOS eguneratu aurretik.
  • Kanpoko eta barneko pentesta, zuzenketa-planarekin eta amaieran proba berriarekin.
  • Adabakien eta ahultasunen analisiaren zerbitzu kudeatua, hileko txostenarekin.
  • Lantegiko sarea bereiztea eta makineria-hornitzaileentzako urruneko sarbide kontrolatua.
  • Ransomwaretik berreskuratzea: babeskopia aldaezinak eta leheneratze-simulakroa.
  • SPRIren zibersegurtasun-laguntzekin finantzatutako NIS2 diagnostikoa.

Zibersegurtasunari buruzko albisteak

Kontuan izatea komeni den fabrikatzaileen, araudiaren eta laguntzen aldaketak.

Ikusi albiste guztiak

Badakizu zein den zure punturik ahulena?

Zure esposizioaren hasierako ebaluazioa egiten dizugu eta zer zuzendu behar den lehenik esaten dizugu, konpromisorik gabe.

Eskatu ebaluazio bat