डार्विन सेवा
साइबर सुरक्षा डार्विन
Essential Eight उन्नयन, ASD-संरेखित जोखिम उपचार, CIRMP-जागरूक शासन, पहचान और पहुंच, बैकअप और आपदा पुनरुद्धार, घटना प्रतिक्रिया, और चल रहे प्रबंधित सुरक्षा संचालन — डार्विन और NT व्यवसायों के लिए बनाया गया जो वास्तविक परिचालन प्रणाली चलाते हैं।
वास्तविक साइबर सुरक्षा एक ब्रोशर पैक नहीं है। यह सही क्रम में लागू किए गए व्यावहारिक नियंत्रणों का एक क्रम है: आपके पास जो है उसकी दृश्यमानता, पहचान और पहुंच बंद, पैचिंग जो वास्तव में होती है, बैकअप जिसे आपने परीक्षण किया है, लॉग जिन्हें समीक्षा की जाती है, और उस दिन के लिए एक योजना जब कुछ आगे निकल जाता है। हम सब कुछ करते हैं — आपके व्यवसाय के लिए सीमांकित, एक आकार-फिट-सभी टेम्पलेट नहीं — और परिणाम को दस्तावेज़ करते हैं ताकि आप अपने ऑडिटर, बीमाकर्ता, या बोर्ड को दिखा सकें।
हम विनियमित और परिचालन-संवेदनशील वातावरण के साथ काम करते हैं जहां सुरक्षा को लाइव उत्पादन प्रणालियों के साथ सह-अस्तित्व करना होता है — बेड़े संचालन, प्रेषण, समुद्री, औद्योगिक। इसका अर्थ है चरणबद्ध उन्नयन, परिवर्तन नियंत्रण, और स्पष्ट go-no-go मानदंड, बिग-बैंग रोलआउट नहीं जो व्यवसाय को तोड़ते हैं।
सेवा दायरा
ढांचे लागू किए गए, ढांचे-आकार के चालान नहीं।
Essential Eight उन्नयन
- ASD के Essential Eight के विरुद्ध परिपक्वता मूल्यांकन — ईमानदार स्कोरिंग, विक्रेता थिएटर नहीं
- एप्लिकेशन नियंत्रण, एप्लिकेशन पैचिंग, OS पैचिंग, व्यवस्थापक विशेषाधिकार प्रतिबंध
- MFA रोलआउट (आधुनिक फिशिंग-प्रतिरोधी जहां उपयुक्त हो), नियमित बैकअप, कठोर उपयोगकर्ता ऐप सेटिंग्स, प्रतिबंधित Office मैक्रोज़
- क्रम, प्रयास, और मौजूदा प्रणालियों पर निर्भरता के साथ चरणबद्ध उन्नयन योजना
- बनाए गए परिपक्वता के प्रमाण के रूप में आवधिक पुनः-मूल्यांकन
जोखिम & शासन
- महत्वपूर्ण-बुनियादी ढांचे-सन्निहित संचालन के लिए CIRMP-संरेखित जोखिम उपचार
- AESCSF-जागरूक नियंत्रण जहां क्षेत्र ढांचा लागू होता है
- संपत्ति रजिस्टर, डेटा वर्गीकरण, और उपचार-योजना दस्तावेज़
- विक्रेता और आपूर्ति-श्रृंखला जोखिम समीक्षा — तीसरे पक्ष की पहुंच जो अक्सर छूट जाती है
- बोर्ड / बीमाकर्ता / लेखा परीक्षा-तैयार लिखित रिपोर्टिंग
पहचान & पहुंच
- Microsoft 365 / Entra ID और Google Workspace कठोरीकरण — सशर्त पहुंच, MFA, पहचान-सुरक्षा
- विशेषाधिकार प्राप्त पहुंच प्रबंधन — व्यवस्थापक अलगाव, ब्रेक-ग्लास खाते, ऑडिट ट्रेल
- आंतरिक ऐप्स के लिए SSO रोलआउट जहां यह क्रेडेंशियल फैलाव को कम करता है
- जॉइनर / मूवर / लीवर प्रक्रिया दस्तावेज़ित और वास्तव में अनुसरण की जाती है
- उच्च-जोखिम भूमिकाओं के लिए फिशिंग-प्रतिरोधी MFA (FIDO2 / पासकीज़)
बैकअप, DR & पुनरुद्धार
- 3-2-1 बैकअप कम से कम एक अपरिवर्तनीय / ऑफ़लाइन कॉपी के साथ — सिर्फ "हमारे पास एक NAS है" नहीं
- दस्तावेज़ित पुनरुद्धार प्रक्रियाएं और वास्तविक पुनरुद्धार परीक्षण, विश्वास नहीं
- आपदा-पुनरुद्धार योजना आपके पुनरुद्धार समय और पुनरुद्धार बिंदु उद्देश्यों के अनुसार आकारित
- Ransomware-प्रतिरोधी बैकअप आर्किटेक्चर — हमलावर का पहला कदम बैकअप को हटाना है
- SaaS डेटा के लिए क्लाउड DR (Microsoft 365, Google Workspace) — प्लेटफॉर्म आपको उस तरह से बैकअप नहीं करते हैं जैसे ज्यादातर लोग मानते हैं
लॉगिंग, निगरानी & पहचान
- पहचान, एंडपॉइंट, और महत्वपूर्ण-एप्लिकेशन सतहों पर ऑडिट लॉगिंग
- केंद्रीकृत लॉग संग्रह उपयोगी प्रतिधारण के साथ — "हमारे पास कहीं लॉग हैं" नहीं
- उन घटनाओं पर सतर्कता जो वास्तव में मायने रखती हैं, शोर को कम करने के लिए ट्यून की गई
- एंडपॉइंट पहचान और प्रतिक्रिया (EDR) चयन और तैनाती
- आवधिक लॉग समीक्षा और शासन रिपोर्टिंग
घटना प्रतिक्रिया
- Ransomware प्रतिक्रिया: निरोध, उन्मूलन, स्वच्छ से पुनरुद्धार योजना, साक्ष्य संरक्षण
- व्यावसायिक-ईमेल-समझौता तिरछीकरण और खाता पुनरुद्धार
- घटना के बाद समीक्षा और नियंत्रण-उन्नयन सिफारिशें
- बीमाकर्ता, कानूनी, और (जहां आवश्यक हो) ASD / ACSC रिपोर्टिंग के साथ समन्वय
- घटना के बाद नहीं, पहले टेबलटॉप व्यायाम
नेटवर्क, एंडपॉइंट & OT सुरक्षा
- फायरवॉल, VPN, और दूरस्थ-पहुंच कठोरीकरण
- OT / औद्योगिक प्रणालियों बनाम कॉर्पोरेट के लिए नेटवर्क विभाजन
- एंडपॉइंट कॉन्फ़िगरेशन बेसलाइन, एप्लिकेशन allowlisting जहां उपयुक्त हो
- अतिथि, कॉर्पोरेट, और परिचालन SSIDs के बीच Wi-Fi पृथक्करण
- औद्योगिक नियंत्रक और PLC पहुंच नियंत्रण, हमारी औद्योगिक स्वचालन क्षमता के माध्यम से ऑडिट लॉगिंग
प्रबंधित सुरक्षा संचालन
- चल रहे पैचिंग, निगरानी, और कॉन्फ़िगरेशन drift पहचान
- भेद्यता स्कैनिंग और एक दस्तावेज़ित गति के तहत उपचार
- उपयोगकर्ता जागरूकता और फिशिंग-सिमुलेशन प्रोग्राम जो एक "gotcha" व्यायाम नहीं हैं
- हमारे व्यापक प्रबंधित समर्थन स्तरों के साथ एकीकृत
- असली मानव जिसे आप कॉल कर सकते हैं, डार्विन में, offshore से एक कतार टिकट नहीं
परामर्श
फोन द्वारा या हमारे Winnellie कार्यशाला में मुफ्त परामर्श। ऑन-साइट प्रतिबद्धताएं अलग से सीमांकित की जाती हैं और केवल तभी आगे बढ़ती हैं जब दायरे, deliverables, और हम आपकी मौजूदा प्रणालियों के साथ कैसे काम करेंगे, इस पर लिखित समझौता हो।
एक लाइव घटना पर घटना प्रतिक्रिया के लिए, सीधे कॉल करें — हम किसी और चीज़ से पहले दायरे का triage करेंगे।