למי זה מתאים
צוותי אבטחה ו-IT שיש להם ממצאי הערכה או מפת דרכים אבל חסרה להם יכולת הנדסית ליישם אותם, וחברות שמשלבות כמה כלי אבטחה שנרכשו בנפרד ומעולם לא חוברו כראוי.
תוצרים ותוצאות
- ניהול זהויות וגישה מיושם לפי עקרון ההרשאה המינימלית
- כלי אבטחת תחנות קצה פרוסים ומכוונים כראוי, לא רק מותקנים
- אוטומציית אבטחה שמצמצמת עבודה תפעולית ידנית וחוזרת
- כלי אבטחה נקודתיים משולבים למערך אבטחה משולב ומתועד
היקף ומתודולוגיה
לפני
סקירת הארכיטקטורה והכלים, ותעדוף מול הממצאים או מפת הדרכים הקיימים.
במהלך
יישום: עבודת זהויות, תחנות קצה ואוטומציה לפי התוכנית.
אחרי
בדיקות אימות ותיעוד מסירה שהצוות הפנימי שלכם יכול לתחזק.
מה מקבלים
בקרות טכניות מיושמות (לא רק המלצות), כלים משולבים עם תצורה מתועדת, אוטומציה שמפחיתה עומס תפעולי ידני, ותיעוד מסירה שהצוות הפנימי שלכם יכול להמשיך לתחזק.
מסגרות ותקנים
ענפים וצרכים נפוצים
הוכחה
ליווי עד ליישום הבקרות
רבות מהתקשרויות ההערכה וה-GRC שלנו ממשיכות לעבודת הנדסה כאן: סגירת המעגל בין מציאת פער ליישום התיקון בפועל, עם אותו צוות שאחראי לשניהם.
סקירה מקצועית
אסף לוי
מייסד-שותף, Cybecs · מייסד-שותף, RedRok · CISO וטכנולוגיה · לשעבר CISO של אל על (2020 עד 2024)
שאלות נפוצות
אתם עובדים לצד צוות ה-IT או האבטחה הפנימי שלנו?
כן. רוב ההתקשרויות משותפות: הצוות שלנו מבצע ערוצי עבודה מוגדרים לצד האנשים הפנימיים שלכם.
אתם יכולים ליישם ממצאים מבדיקת חדירה שעשינו במקום אחר?
כן. אנחנו מיישמים באופן קבוע תיקונים להערכות שבוצעו על ידי חברות אחרות.
אתם תומכים בספקי זהויות או בכלי תחנות קצה מסוימים?
אנחנו עובדים עם ספקי הזהויות המרכזיים (Entra ID, Okta) ועם פלטפורמות תחנות הקצה המובילות. ספרו לנו על ה-stack שלכם בשלב התיחום.