Teenused

Infoturbe halduse nõustamine

Mida me pakume?

Aitame teil juurutada korraliku infoturbe halduse, mille käigus vaatame üle kõik asjakohased turbe teemad ja süstematiseerime igapäevaseid turvalisusega seotud tegevused. Vastavalt vajadusele saame kasutada alusmetoodikaks ISO/IEC 27001, Eesti infoturbe standardit (E-ITS), CIS Controls või muud. Kui vajate meilt tuge ainult ühe konkreetse probleemi või projektiga, pole see meie jaoks takistuseks. Sellisteks projektideks võib olla GDPR-i valmisoleku kontroll tehniliste turvameetmete osas, turbeauditiks valmistumine, juurdepääsuhalduse parandamine, süsteemi konfiguratsiooni tugevdamine jne.

Andke meile teada oma keerukast väljakutsest ja lahendus võib olla oodatust lähemal.

Infoturbe auditid ja hinnangud

Veebi- ja mobiilirakenduste läbistustestimine

Mida me pakume?

Iga turvatestimine või -hinnang peaks põhinema laialt respekteeritud metoodikal. Seetõttu meie teostatud:

veebirakenduse ja API läbistustestimine põhineb OWASP ASVS standardil (veebirakenduse turvalisuse verifitseerimise standard);
mobiilirakenduse läbistustestimine põhineb OWASP MASVS standardil (mobiilirakenduse turvalisuse verifitseerimise standard).

Põhjalik testimise aruanne sisaldab:

üldist kokkuvõtet juhtkonnale;
leitud turvanõrkuste üksikasjalikku tehnilist kirjeldust;
iga turvanõrkuse riskihinnangut;
soovitusi probleemide lahendamiseks ja täiendavaid linke välistele materjalidele.

Talitluspidevuse halduse nõustamine

Mis see on?

Talitluspidevuse (teisisõnu ka jätkuvus, jätkupidevus, jätkusuutlikkus, kestlikkus, toimepidevus) haldus juhendab organisatsioone, kuidas jätkata äriteenuste osutamist ka pärast kriitiliste ressursside ootamatud kadu. Näiteks võivad nendeks ressurssideks olla IT teenused, töötajad või töötamise asukohad. Peamine eesmärk on äritegevuse jätkamine keerulises olukorras. Mis tahes tööstuses, avalikus või erasektoris tegutsevad organisatsioonid saavad sõltumata nende suurusest kasutada jätkuvuse põhimõtteid, et muutuda vastupidavamaks intsidentidele. Talitluspidevuse haldus hõlmab tegevusi valmisolekuks ja ladusaks reageerimiseks, taastevõimaluste analüüsi, jätkuvusplaanide loomist ning nende kasutamise harjutamist.

Talitluspidevuse auditid ja hinnangud

Infoturbe koolitused

AWS turvalisuse hinnangud

Mida me pakume?

Et vaadata AWS keskkonna iga nurgataguse taha, meeldib meile läheneda metoodiliselt ja süsteemselt. Seetõttu pakume AWS keskkonna turvalisuse hindamist, mis põhineb metoodikal CIS Amazon Web Services Foundations Benchmark. Keskendume järgmistele teemadele (kuid mitte ainult):

identiteedi ja juurdepääsu haldus (IAM);
Simple Storage Service (S3) ja Elastic Compute Cloud (EC2);
võrgundus;
logimine ja seire;
Simple Notification Service (SNS);
Koodina realiseeritud taristu (Infrastructure as Code) kvaliteedi ja turvalisuse hindamist.

Detailne aruanne sisaldab:

üldist kokkuvõtet juhtkonnale;
leitud turvanõrkuste üksikasjalikku tehnilist kirjeldust;
iga turvanõrkuse riskihinnangut;
soovitusi probleemide lahendamiseks ja täiendavaid linke välistele materjalidele.

Site Reliability Engineering

Meeskond

Lea Hriciková

Meie riski-, infoturbe ja äriteenuste talitluspidevuse halduse ekspert ja entusiast annab adekvaatse ülevaate teie organisatsiooni hetkeolukorrast ja realistlikud lahenduskäigud leitud probleemidele. Leal on järgnevad sertifitseeritud kompetentsid:

ISO/IEC 27001 LA (Certified ISO/IEC 27001 Lead Auditor, sertifikaat nr ISLA1009264-2020-07)
ISO 22301 I (Certified ISO 22301 Business Continuity Management System Implementer, sertifikaat nr BCIM1009264-2021-09)
ISO 22301 LA (Certified ISO 22301 Business Continuity Management System Lead Auditor, sertifikaat nr BCLA1009264-2021-09)
ISO/IEC 27005 LRM (Certified ISO 27005 Lead Risk Manager, sertifikaat nr ISRMLM1009264-2021-09)

Kontakt

SecTeam OÜ

Reg.nr: 12434689
KMKR nr: EE101797432
Email: [email protected]
Tel: +372 520 5558
Aadress: Vabaduse pst 174b, 10917 Tallinn, Eesti
PGP: C516 FAFC 3120 C34A F6A1 5EE8 2D36 04D9 31F6 7CCC