خدمة داروين
أمن السيبرنيتك في داروين
ترقية Essential Eight، معالجة المخاطر المتوافقة مع ASD، الحوكمة الموعية بـ CIRMP، الهوية والوصول، النسخ الاحتياطي والاستعادة من الكوارث، الاستجابة للحوادث، وعمليات الأمان المدارة المستمرة — مبنية لشركات داروين و NT التي تشغل أنظمة تشغيلية حقيقية.
أمن السيبرنيتك الحقيقي ليس عبارة عن حزمة كتيب. إنه سلسلة من التدابير العملية المطبقة بالترتيب الصحيح: الرؤية بما لديك، الهوية والوصول مؤمنة، الترقيات التي تحدث فعلاً، النسخ الاحتياطية التي اختبرتها، السجلات التي تتم مراجعتها، وخطة ليوم اختراق شيء ما. نحن نفعل كل ذلك — محدد النطاق لنشاطك التجاري وليس قالب واحد يناسب الجميع — وندون النتيجة حتى تتمكن من إظهارها لمدققك أو保امينك أو مجلس إدارتك.
نحن نعمل مع البيئات المنظمة والحساسة من الناحية التشغيلية حيث يجب أن يتعايش الأمان مع أنظمة الإنتاج الحية — عمليات الأسطول والإرسال والبحرية والصناعية. هذا يعني الترقية المرحلية، التحكم في التغيير، ومعايير واضحة للمتابعة أو عدم المتابعة، وليس الطرح الشامل الذي يعطل الأعمال.
نطاق الخدمة
الأطر المطبقة وليس الفواتير على شكل إطار.
ترقية Essential Eight
- تقييم النضج مقابل Essential Eight من ASD — تصنيف صادق وليس عرض مسرحي للبائع
- التحكم في التطبيقات، وترقية التطبيقات، وترقية نظام التشغيل، وتقييد امتيازات المسؤول
- نشر MFA (مقاوم للتصيد الحديث حيث هو مناسب)، النسخ الاحتياطية العادية، إعدادات تطبيقات المستخدم المقسة، الماكروهات المحدودة في Office
- خطة ترقية مرحلية مع ترتيب وجهد والاعتماد على الأنظمة الموجودة
- إعادة تقييم دورية كدليل على النضج المحتفظ به
المخاطر والحوكمة
- معالجة المخاطر المتوافقة مع CIRMP للعمليات المجاورة للبنية الأساسية الحرجة
- التحكم الموعي بـ AESCSF حيث ينطبق إطار القطاع
- سجل الأصول، تصنيف البيانات، وتوثيق خطة العلاج
- مراجعة مخاطر البائع وسلسلة التوريد — الوصول الخارجي الذي غالباً ما يتم تفويته
- التقارير المكتوبة الجاهزة للمجلس / للمؤمن / للتدقيق
الهوية والوصول
- Microsoft 365 / تقسية Entra ID و Google Workspace — الوصول الشرطي، MFA، حماية الهوية
- إدارة الوصول المميز — فصل المسؤول، حسابات break-glass، دليل التدقيق
- نشر SSO للتطبيقات الداخلية حيث يقلل من انتشار بيانات الاعتماد
- عملية الموظف الجديد / الناقل / المغادر موثقة وتتبع بالفعل
- MFA مقاوم للتصيد (FIDO2 / مفاتيح المرور) للأدوار عالية المخاطر
النسخ الاحتياطية والاستعادة من الكوارث والاستعادة
- نسخ احتياطية 3-2-1 مع نسخة واحدة على الأقل ثابتة / غير متصلة — وليس فقط "لدينا NAS"
- إجراءات الاستعادة الموثقة واختبارات الاستعادة الفعلية وليس الإيمان
- خطة الاستعادة من الكوارث المعدلة وفقاً لأهداف وقت وقطة استعادتك
- معمارية النسخة الاحتياطية المقاومة للبرامج الضارة — الخطوة الأولى للمهاجم هي حذف النسخ الاحتياطية
- استعادة الكوارث السحابية لبيانات SaaS (Microsoft 365 و Google Workspace) — الأنصات لا تدعمك بالطريقة التي يفترضها معظم الناس
التسجيل والمراقبة والكشف
- تسجيل التدقيق على الهوية والنقطة النهائية وسطح التطبيق الحرج
- جمع السجل المركزي مع الاحتفاظ القابل للاستخدام — وليس "لدينا السجلات في مكان ما"
- التنبيهات حول الأحداث التي تهم بالفعل وقابلة للتعديل لتقليل الضوضاء
- اختيار كشف ردود الفعل على النقطة النهائية (EDR) والنشر
- مراجعة السجل الدورية وتقارير الحوكمة
الاستجابة للحوادث
- الاستجابة للبرامج الضارة: الاحتواء والقضاء والتخطيط للاستعادة من النظيف والحفاظ على الأدلة
- فرز بريد البريد الإلكتروني للعمل واستعادة الحسابات
- مراجعة ما بعد الحادث وتوصيات تحسين التحكم
- التنسيق مع المؤمنين والقانونيين و (عند الحاجة) التقارير إلى ASD / ACSC
- تمارين الطاولة قبل الحادث وليس بعده
الشبكة والنقطة النهائية وأمان تكنولوجيا العمليات
- تقسية جدار الحماية و VPN والوصول عن بعد
- تجزئة الشبكة لأنظمة تكنولوجيا العمليات / الصناعية مقابل الشركات
- خط أساس تكوين النقطة النهائية، السماح بتطبيقات حيث هو مناسب
- فصل Wi-Fi بين SSIDs الضيف والشركات والعاملين
- التحكم في الوصول إلى وحدات التحكم الصناعية و PLC، تسجيل التدقيق عبر قدرة الأتمتة الصناعية الخاصة بنا
عمليات الأمان المدارة
- الترقيات والمراقبة المستمرة والكشف عن الانجراف في التكوين
- فحص الثغرات والعلاج بموجب إيقاع موثق
- برامج الوعي بالمستخدم والتصيد الذي يحاكي وليس تمرين "gotcha"
- متكامل مع مستويات الدعم المدارة الأوسع نطاقاً
- شخص حقيقي يمكنك الاتصال به في داروين وليس تذكرة قائمة انتظار من الخارج
اتصل بنا
العنوان
4/143 Coonawarra Rd
Winnellie NT 0820
الهاتف
0410 152 013
البريد الإلكتروني
inquiries@iatrt.com
الاستشارات
استشارة مجانية عبر الهاتف أو في ورشة عملنا في Winnellie. يتم تحديد نطاق الارتباطات على الموقع بشكل منفصل وتنتقل فقط بعد الاتفاق الكتابي على النطاق والمسؤوليات وكيفية عملنا بجانب أنظمتك الموجودة.
للاستجابة للحوادث في حدث حي، اتصل مباشرة — سنقييم النطاق قبل أي شيء آخر.