Esche isolate
Server, condivisioni e account esca girano in un segmento isolato dai sistemi reali. Anche se compromessi, da lì non c'è passaggio verso la rete di produzione.
DOKI / Sicurezza informatica
Sicurezza informatica · Inganno ed esche
Collochiamo nella rete esche che sembrano sistemi reali ma non hanno carichi di lavoro. Gli utenti legittimi non hanno motivo di toccarle; quando qualcuno lo fa, avete un avviso precoce e chiaro, non un falso allarme.
- Esche isolate
- Regole di avviso
- Guida di risposta
- Limiti dell'ambito
01 / Cosa include questo servizio
Allettante per l'attaccante, silenzioso per voi.
Allarmi ad alta affidabilità
Ogni connessione a un'esca è sospetta, quindi gli allarmi sono pochi e tutti meritano attenzione. L'allarme arriva al team con origine e azione tentata.
Playbook di risposta
Chi fa cosa, e in che ordine, all'arrivo di un allarme è scritto in anticipo: isolare l'origine, disattivare l'account, preservare le tracce. Il playbook si esercita almeno una volta l'anno.
02 / Come funziona
Disposizione della rete di esche
Le esche stanno sui percorsi che un attaccante seguirebbe verso gli asset reali e sono collegate a un unico punto di allarme.
Server escaDatabase escaPannello admin escaRecord DNS escaPunto di allarme
03 / Ambito
Definiamo insieme l'ambito.
Definiamo insieme ambito, deliverable e criteri di accettazione nel primo incontro. Il preventivo scritto elenca l'ambito voce per voce; se cambia, il preventivo viene aggiornato come nuova versione.
Si valutano solo risorse autorizzate nell'ambito concordato.
Consegne
- 01Esche isolate
- 02Regole di avviso
- 03Guida di risposta
- 04Limiti dell'ambito
04 / Processo
Come procediamo, passo dopo passo.
Ogni passo termina con un risultato concreto; passiamo al successivo con la vostra approvazione.
- 01
Ambito
Mettiamo insieme per iscritto obiettivo, confini e criteri di accettazione.
- 02
Configurazione
Configuriamo strumenti, accessi e impostazioni, documentiamo tutto e ve lo consegniamo.
- 03
Simulazione
Nell'ambito autorizzato, eseguiamo in modo controllato gli scenari concordati.
- 04
Rendicontazione
Condividiamo in un report semplice cosa è stato fatto, il risultato e il passo successivo.
05 / Dettagli sulla decisione
Cosa sapere prima di chiedere un preventivo.
Cosa è incluso, cosa ci serve da te, tempi e pagamento, tutto in un unico posto. L'ambito esatto e il prezzo sono definiti nel preventivo scritto.
Incluso
- Esche posizionate nella tua rete, isolate dai sistemi reali (server esca e file esca).
- Un avviso non appena un'esca viene toccata, più passaggi di risposta scritti.
Cosa ci serve da te
- Un'autorizzazione scritta firmata.
- Approvazione per i segmenti di rete in cui vanno le esche.
- Chi deve ricevere gli avvisi.
Cosa determina il prezzo
- Numero di esche e dimensione della rete.
- Rispondiamo a ogni richiesta entro 12 ore.
- Le riunioni si svolgono in turco; corrispondenza e consegne avvengono nella lingua che preferisci, con supporto alla traduzione.
- Lavoriamo in presenza a Istanbul e da remoto in tutta la Türkiye e all'estero.
06 / Domande frequenti
Le domande che ti stai facendo.
Raccontaci la tua esigenza; definiremo insieme l'ambito.
Raccontaci il progettoLe esche non ingannano il nostro personale?
Le esche si collocano dove il lavoro quotidiano non arriva e il vostro IT sa quali sono. I contatti innocenti delle prime settimane vengono analizzati e, se serve, l'esca viene spostata.
Serve un'autorizzazione prima del test?
Sì. Vengono valutati solo i sistemi di cui sei responsabile e che hai autorizzato per iscritto.
Il test influirà sul mio sistema in produzione?
Ambito, finestra temporale e metodi sono concordati in anticipo; i passaggi rischiosi richiedono una tua approvazione separata.
Iniziamo
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.