אבטחת מידע שמקורן במחשבים או ציוד של ספקים ועובדים הניגשים מרחוק לתשתית הארגון
האתגר בעת משבר הקורונה
מניעת חשיפות אבטחת מידע שמקורן במחשבים וציוד של ספקים ועובדים הניגשים מרחוק לתשתית הארגון באמצעות VPN
מטרות המבדק
זיהוי התנהגויות חריגות ואירועים (בלתי נראים) בשבועיים הקודמים למועד המבדק
לאפשר לעובדים המשך עבודה שגרתית מרחוק, תוך צמצום משמעותי של חשיפת הפגיעות של הארגון לפגיעה בשוגג או בזדון
מתודולוגיית המבדק
- בדיקה ידנית של קבצי לוגים ואירועים חריגים מהחודש האחרון שמקורם באמצעי ההגנה של הארגון כגון: FW ,IPS ,WAF.
- ניתוח הלוגים לזיהוי התנהגות הארגון בשגרה, לפני משבר הקורונה
- השוואת ההתנהגות בשבועיים האחרונים להתנהגות השגרתית שזוהתה
- ניתוח חריגות התנהגות עד כדי זיהוי אופן החריגה ומקורה
- מעקב אחר איומים שזוהו, הבנת הפעילויות והשלכותיהן
- הגדרת תהליך טיפול וחסימה, כולל טיפול במערכת הנגועה
- הגדרת גישה מדויקת: מהיכן ולאן כל עובד וספק, צריך ויכול לגשת
תוצרים
דו"ח עם הנחיות פרטניות לארגון הכולל התאמות מומלצות להקשחת מערך גישת העובדים מרחוק
בחינה בפועל של המערכות, מעקב אחר איומים, זיהוי מקורות וקורבנות, נטרול איומים וטיפול באירועים פעילים.
תמיכה בהקשחה לחיבורי VPN. כולל הגדרת תהליכים כגון:
- הגדרת חוקי סגמנטציה לחיבורי VPN
- הגדרת סוגי חיבורים וכלים המותרים או האסורים לשימוש כגון שרותי גישה למחשב שאינם אורגניים.
- מניעת שימוש בתקשורת ארגונית לפתיחת ערוץ תקשורת לא מבוקר (כגון אתרי 150,151.co.il) או Template מאובטח למערכתVideo Conference כגון ZOOM.
תצורות המבדק
- מבדק חד-פעמי
- מבדק דו-שבועי למשך חודש-שלושה חודשים
- הרחבת המבדק למערכות הקריטיות ועזרה ביישום הממצאים
לאיי פי וי סקיוריטי מעל 400 לקוחות מכל מגזרי השוק - היטק, תעשייה, ציבורי, פיננסי ועוד. ביניהם:
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
להזמנה וקבלת אינפורמציה נוספת נא למלא את הטופס המצ"ב:
אבטחת מידע שמקורן במחשבים או ציוד של ספקים ועובדים הניגשים מרחוק לתשתית הארגון
האתגר בעת משבר הקורונה
מניעת חשיפות אבטחת מידע שמקורן במחשבים וציוד של ספקים ועובדים הניגשים מרחוק לתשתית הארגון באמצעות VPN
מטרות המבדק
זיהוי התנהגויות חריגות ואירועים (בלתי נראים) בשבועיים הקודמים למועד המבדק
לאפשר לעובדים המשך עבודה שגרתית מרחוק, תוך צמצום משמעותי של חשיפת הפגיעות של הארגון לפגיעה בשוגג או בזדון
מתודולוגיית המבדק
- בדיקה ידנית של קבצי לוגים ואירועים חריגים מהחודש האחרון שמקורם באמצעי ההגנה של הארגון כגון: FW ,IPS ,WAF.
- ניתוח הלוגים לזיהוי התנהגות הארגון בשגרה, לפני משבר הקורונה
- השוואת ההתנהגות בשבועיים האחרונים להתנהגות השגרתית שזוהתה
- ניתוח חריגות התנהגות עד כדי זיהוי אופן החריגה ומקורה
- מעקב אחר איומים שזוהו, הבנת הפעילויות והשלכותיהן
- הגדרת תהליך טיפול וחסימה, כולל טיפול במערכת הנגועה
- הגדרת גישה מדויקת: מהיכן ולאן כל עובד וספק, צריך ויכול לגשת
תוצרים
דו"ח עם הנחיות פרטניות לארגון הכולל התאמות מומלצות להקשחת מערך גישת העובדים מרחוק
בחינה בפועל של המערכות, מעקב אחר איומים, זיהוי מקורות וקורבנות, נטרול איומים וטיפול באירועים פעילים.
תמיכה בהקשחה לחיבורי VPN. כולל הגדרת תהליכים כגון:
- הגדרת חוקי סגמנטציה לחיבורי VPN
- הגדרת סוגי חיבורים וכלים המותרים או האסורים לשימוש כגון שרותי גישה למחשב שאינם אורגניים.
- מניעת שימוש בתקשורת ארגונית לפתיחת ערוץ תקשורת לא מבוקר (כגון אתרי 150,151.co.il) או Template מאובטח למערכתVideo Conference כגון ZOOM.
תצורות המבדק
- מבדק חד-פעמי
- מבדק דו-שבועי למשך חודש-שלושה חודשים
- הרחבת המבדק למערכות הקריטיות ועזרה ביישום הממצאים
לאיי פי וי סקיוריטי מעל 400 לקוחות מכל מגזרי השוק - היטק, תעשייה, ציבורי, פיננסי ועוד. ביניהם:
|
|
|
|
| |
|
|
|
| |
|
|
|
להזמנה וקבלת אינפורמציה נוספת נא למלא את הטופס המצ"ב:
חיבור למערכת SIEM/SOC וניטור השחתה באתרי אינטרנט
| חברת IPVSecurity ומוקד ה-SIEM/SOC שלה מתגייסים ב-"צו 8" באופן מיידי לעזרת חברות ישראליות. חברות המעוניינות להתחבר, ללא תשלום, כחלק מהיערכותן ל-OPIsrael#, למערכות הניטור מתבקשות למלא את הטופס שבהמשך העמוד. אודות OPIsrael# - מניעת שירות(DDoS) לאתרי אינטרנט ותשתיות רשת. - השחתת אתרי אינטרנט (Defacement). - הכנסת קוד זדוני לארגון על ידי הפצת דואר אלקטרוני. נותרו 25 מקומות לארגונים. כל הקודם יתקבל בברכה! |
 |
לאיי פי וי סקיוריטי מאות לקוחות מכל מגזרי השוק - הייטק, תעשייה, ציבורי, פיננסי ועוד. ביניהם ניתן למצוא את:
 |
 |
 |
 |
 |
סקר סיכונים הינו אוסף של מבדקים טכנולוגיים הממוקדים בנכסי מידע או תהליכים קריטיים של הארגון.
מטרת סקר הסיכונים משתנה בין כל ארגון וארגון. המטרות הנפוצות ביותר של סקרי סיכונים הינם: קבלת תמונת מצב, עזרה בקביעת סדרי עדיפויות בנושאי אבטחת מידע, קבלת תקצוב, עמידה בדרישות רגולטיביות ועוד.
איי פי וי סקיוריטי מבצעת סקרי סיכונים מזה 10 שנים. מומחי אבטחת המידע של החברה פיתחו מתודולוגייה ייחודית לסקרי הסיכונים המותאמת לכל ארגון בהתאם לגודלו, פריסתו הגיאוגרפית, סוג התעשייה והדרישות הרגולטיביות בהם נדרש הארגון לעמוד.
סקרי הסיכונים המבוצעים על ידי מומחי אבטחת המידע שלנו מאפשרים:
- קבלת תמונת מצב מלאה של אבטחת המידע בארגון
- מיקוד בממצאים הקריטיים בהקשר לנכסי המידע של הארגון
- מניעת זליגת מידע
- התאמה לדרישות רגולטיביות ISO 27001 ,PCI-DSS, SOX (Sarbanes-Oxley), iSOX
- תקצוב פרויקטי אבטחת מידע על בסיס מידת הקריטיות של הממצאים
לפרטים נוספים ניתן להתקשר 09-7430130 או למלא את הטופס המצ"ב:
לאיי פי וי סקיוריטי מעל 200 לקוחות מכל מגזרי השוק - היטק, תעשייה, ציבורי, פיננסי ועוד. ביניהם ניתן למצוא את:
|
 |
|
|
