ඩාවින් සේවාව
සයිබර්ගුණ ආරක්ෂාව ඩාවින්
Essential Eight uplift, ASD-aligned risk treatment, CIRMP-aware governance, identity and access, backup and disaster recovery, incident response, සහ ongoing managed security operations — real operational systems භාවිතා කරන ඩාවින් සහ NT businesses සඳහා built.
Real cybersecurity යනු brochure pack එකක් නොවේ. එය නිවැරදි ඉතිරි කිරීමේ අනුපිළිවෙලින් applied වන practical controls වල අනුපිළිවෙල: ඔබ සතුව ඇති දේ පිළිබඳ දෘශ්යතාව, identity and access locked down, patching එක සිදුවෙන්නේ ඇත්තටම, tested කරන ලද backups, reviewed වන logs, සහ දිනක් කිසිවක් සිදුවිය යුතු කල පිණිස योजනාව. අපි එය සිදු කරනවා — ඔබේ business එකට scoped, one-size template එකක් නොවේ — සහ ඔබ ඔබේ auditor, ඔබේ insurer, හෝ ඔබේ board වලට පෙන්වීමට පුළුවන් ඉතිරි තබා ගන්නවා.
අපි regulated සහ operationally-sensitive පරිසරවල ක්රියා කරනවා එහිදී security කි live production systems සමඟ සහ-පැවැත්විය යුතුයි — fleet operations, dispatch, marine, industrial. එයින් අදහස් කරන්නේ staged uplift, change control, සහ clear go-no-go criteria, big-bang rollouts නොවේ එය business එක බිඳ දමනවා.
සේවා scope
Frameworks applied, framework-shaped invoices නොවේ.
Essential Eight Uplift
- Maturity assessment ASD's Essential Eight ට එරෙහිව — honest scoring, vendor theatre නොවේ
- Application control, patching applications, patching OS, restricting admin privileges
- MFA rollout (modern phishing-resistant where appropriate), regular backups, hardened user app settings, restricted Office macros
- Staged uplift plan order, effort, සහ existing systems වලට dependency සමඟ
- Periodic re-assessment maintained maturity පිළිබඳ සාක්ෂ්ය ලෙසින්
Risk & Governance
- CIRMP-aligned risk treatment critical-infrastructure-adjacent operations සඳහා
- AESCSF-aware controls sector framework එක applies වේ නම්
- Asset register, data classification, සහ treatment-plan documentation
- Vendor සහ supply-chain risk review — බොහොවෙක් miss වන්නේ third-party access එක
- Board / insurer / audit-ready written reporting
Identity & Access
- Microsoft 365 / Entra ID සහ Google Workspace hardening — conditional access, MFA, identity-protection
- Privileged access management — admin separation, break-glass accounts, audit trail
- SSO rollout internal apps එකට එය credential sprawl අඩු කරයි නම්
- Joiner / mover / leaver process documented සහ ඇත්තටම followed
- Phishing-resistant MFA (FIDO2 / passkeys) high-risk roles සඳහා
Backup, DR & Recovery
- 3-2-1 backups අවම වශයෙන් එක immutable / offline copy සමඟ — just "we have a NAS" නොවේ
- Documented restore procedures සහ actual restore tests, faith නොවේ
- Disaster-recovery plan ඔබේ recovery time සහ recovery point objectives ට sized
- Ransomware-resistant backup architecture — attacker's first move backups delete කිරීම ගනිනවා
- Cloud DR SaaS data සඳහා (Microsoft 365, Google Workspace) — platforms බොහු අය උපකල්පනය කරන ආකාරයෙන් ඔබ සහතික නොකරනවා
Logging, Monitoring & Detection
- Audit logging identity, endpoint, සහ critical-application surfaces වලින්
- Centralised log collection usable retention සමඟ — "we have logs somewhere" නොවේ
- Alerting events වලින් එය ඇත්තටම වැදගත්, noise අඩු කිරීමට tuned
- Endpoint detection and response (EDR) selection සහ deployment
- Periodic log review සහ governance reporting
Incident Response
- Ransomware response: containment, eradication, restore-from-clean planning, evidence preservation
- Business-email-compromise triage සහ account recovery
- Post-incident review සහ control-uplift recommendations
- Coordination insurers, legal, සහ (where required) ASD / ACSC reporting සමඟ
- Tabletop exercises incident සඳහා පෙර, පස්සට නොවේ
Network, Endpoint & OT Security
- Firewall, VPN, සහ remote-access hardening
- Network segmentation OT / industrial systems corporate එකට එරෙහිව
- Endpoint configuration baseline, application allowlisting where appropriate
- Wi-Fi separation guest, corporate, සහ operational SSIDs අතර
- Industrial controller සහ PLC access control, audit logging via our industrial automation capability
Managed Security Operations
- Ongoing patching, monitoring, සහ configuration drift detection
- Vulnerability scanning සහ remediation documented cadence එක යටතේ
- User awareness සහ phishing-simulation programmes එය "gotcha" exercise නොවේ
- Integrated අපේ broader managed support tiers සමඟ
- Real human ඔබ ඩාවින්හි call කළ හැකි, queue ticket offshore එකක් නොවේ
සම්බන්ධතා
ලිපිනය
4/143 Coonawarra Rd
Winnellie NT 0820
දුරකතන
0410 152 013
විද්යුත් ලිපිනය
inquiries@iatrt.com
Consultations
නොමිලේ consultation phone එකෙන් හෝ අපේ Winnellie workshop එකේ. On-site engagements scoped separately සහ written agreement අවශ්ය scope, deliverables, සහ අපි ඔබේ existing systems සමඟ කොහොමද ක්රියා කරන්නෙමු යන්න පසුවට තිබෙනවා.
Live event එකක incident response සඳහා direct call කරන්න — අපි scope triage කරන්නෙමු සෑම දෙයටම පෙර.