Služby riadenia bezpečnosti
Služby riadenia bezpečnosti: sú koncipované na báze ponuky v oblasti
- sieťovej bezpečnosti,
- pokročilej bezpečnosti,
- bezpečnostného monitoringu.
Základným balíkom služieb je ochrana hraníc infraštruktúry, ktorá ponúka služby v rozsahu sieťovej bezpečnosti:
- manažment firewallov, IDS, IPS a VPN – údržba a konfigurácia firewallov, IDS a IPS systémov a VPN koncentrátorov, kontrola bezpečnostných pravidiel, pravidelné reporty
- služby filtrovania obsahu – elektronická pošta (antivír, antispam), ostatné služby (http)
- monitoring bezpečnosti – analýza a vyhodnocovanie bezpečnostne relevantných udalostí
- riešenie bezpečnostných incidentov – post-incident činnosti vrátane forenznej analýzy
Rozšíreným balíkom služieb je kontrola riadenia bezpečnosti, ktorá ponúka služby v rozsahu rozšírenej bezpečnosti:
- ohodnotenie zraniteľnosti a penetračné testy – pravidelné upozornenia na zraniteľnosť, skenovanie zraniteľnosti a reporty, periodické penetračné testy systémov
- periodické ohodnotenie rizík – detailné ohodnotenie rizík kritických systémov v pravidelných intervaloch a po každej významnej zmene v systéme
- kontrola zhody – periodická kontrola bezpečnostných nastavení systémov voči platným bezpečnostným politikám, kontrola akceptovateľného používania systémov
- podpora riadenia bezpečnosti – vedenie zoznamu aktív vrátane klasifikácie, vedenie zoznamu bezpečnostných opatrení, kontrola funkčnosti bezpečnostných opatrení.
Doplnkovou služieb je konzultačná činnosť k bezpečnostným otázkam.