Kapcsolódó esettanulmány · Ericsson
Kiberbiztonság
Biztonsági kontrollok a digitális működés teljes életciklusában
Feltárjuk a rendszerek kockázatait, és a fejlesztéshez, az üzemeltetéshez és a hozzáférésekhez illeszkedő védelemmel támogatjuk a biztonságos működést.
01 /
Kockázatok és sérülékenységek feltárása
Biztonsági auditokkal, sérülékenységvizsgálatokkal és penetrációs tesztekkel vizsgáljuk a rendszerek védelmét. Az eredményeket üzleti hatás és javítási prioritás szerint értékeljük.
02 /
Biztonság a fejlesztés minden lépésében
A biztonsági szabályokat és ellenőrzéseket a tervezésbe, fejlesztésbe és üzemeltetésbe építjük. A jogosultságok és konfigurációk tudatos kialakítása segít csökkenteni a támadási lehetőségeket.
03 /
Fenyegetések észlelése és kezelése
Monitorozással és a biztonsági események értékelésével támogatjuk a kockázatok felismerését. A kontrollok rendszeres felülvizsgálata segít követni a rendszerek és a fenyegetések változását.
A megközelítésünk
A biztonság nem utólagos javítás. A működés része.
A vállalat működéséből kiindulva határozzuk meg, mely rendszerek és adatok védelme a legfontosabb.
A feltárt hiányosságok kezelésére a fejlesztőkkel és az üzemeltetőkkel közösen készítünk konkrét lépésekre bontott tervet.
Olyan biztonsági megoldásokat alakítunk ki, amelyek illeszkednek a napi munkához, hosszú távon fenntarthatók, és hatékonyságuk is mérhető.
A közös munka menete
01Vizsgálati kör és kockázatok egyeztetése
Meghatározzuk a vizsgálandó rendszereket, adatokat és hozzáféréseket. Rögzítjük a biztonsági vizsgálatok kereteit és a kritikus üzleti folyamatokat.
02Biztonsági állapot felmérése
Elvégezzük az egyeztetett auditokat, sérülékenységvizsgálatokat vagy penetrációs teszteket. A feltárt problémákat hatásuk és javítási sürgősségük szerint rangsoroljuk.
03Kontrollok és javítások kialakítása
Az érintett csapatokkal együtt megtervezzük és támogatjuk a szükséges intézkedéseket. A biztonsági ellenőrzéseket beillesztjük a fejlesztési és üzemeltetési folyamatokba.
04Visszaellenőrzés és felülvizsgálat
Ellenőrizzük a javítások eredményét és a kontrollok működését. Egyeztetjük a monitorozás és a későbbi felülvizsgálatok rendjét.
Az esettanulmány: Három fejlesztőcsapat 2016 óta: biztonságos távoli hálózati hozzáférés (CAS) és NDDP platform
Lépjen kapcsolatba velünk
- Telefon:
- +36 1 611 0462
- Email:
- info@blackbelt.hu