Infrastruktuuri & Pilvi

Tietoturva-auditointi ja käyttöönotto

Palomuurien konfigurointi, kehätestaus ja DR-todennus.

Kestävyys testattuna todellisissa olosuhteissa

Konfiguroimme seuraavan sukupolven palomuurit, otamme käyttöön tiukat pääsysäännöt ja teemme katastrofisimulaatioita.

Mitä se on

Tietoturva-auditointi ja käyttöönotto yhdistävät nykyisen suojauksenne arvioinnin ja konkreettisten parannusten toteuttamisen. Käymme läpi verkon kehän, palomuurisäännöt, käyttöoikeudet ja segmentoinnin, konfiguroimme seuraavan sukupolven palomuurit ja otamme käyttöön tiukat pääsysäännöt. Auditointiin kuuluu myös DR-todennus: katastrofisimulaatio, jossa varmistamme käytännössä, voidaanko järjestelmänne ja datanne palauttaa. Suosituksemme perustuvat testituloksiin eivätkä pelkkään tarkistuslistaan. Sovimme kaikista testeistä kanssanne etukäteen, jotta ne eivät häiritse päivittäistä työtä, ja dokumentoimme jokaisen muutoksen. Tuloksena on käytännössä todennettu suojaus.

Mitä saatte

  • Todellinen kuva riskeistä: yleiskatsaus löydetyistä heikkouksista ja niiden prioriteetista liiketoiminnallenne.
  • Vahvistettu kehä: palomuurikonfiguraatio ja pääsysäännöt vähimpien oikeuksien periaatteen mukaisesti.
  • Todennettu palautus: katastrofisimulaatio näyttää, toimivatko varmuuskopiot ja menettelyt käytännössä.
  • Toimenpidesuunnitelma: konkreettiset parannukset määritellyssä järjestyksessä, jotka voitte toteuttaa kanssamme tai itse.

Miten työskentelemme

  1. Rajaus: sovimme testattavista järjestelmistä, toimintasäännöistä ja testiajankohdista.
  2. Auditointi ja kehätestaus: analysoimme konfiguraatiot ja testaamme kehän ulkoa ja sisältä.
  3. Käyttöönotto: konfiguroimme palomuurit, pääsysäännöt ja segmentoinnin.
  4. DR-simulaatio ja raportti: toteutamme katastrofisimulaation, dokumentoimme tulokset ja laadimme toimenpidesuunnitelman.

Lisää tältä alueelta

  1. 01

    Tallennusjärjestelmien suunnittelu ja testaus

    IOPS-mitoitus, käyttöönotto ja migraatio ilman käyttökatkoa.

  2. 02

    Pilviarkkitehtuuri ja rakentaminen

    Yksityisten ja hybridiklustereiden käyttöönotto ja luovutus.

  3. 03

    Verkkosuunnittelu ja asennus

    Yritystason kytkentä, kuitu, reititys ja testaus.

  4. 04

    Palvelinsalin rakentaminen ja testaus

    Fyysinen asennus, kaapelireitit ja A+B-kuormitustestit.