Firewall, openingsregels en blootgestelde diensten. De meeste incidenten die we vinden beginnen met een poort die twee jaar geleden voor een demo is geopend en nooit is gesloten.
Cyberbeveiliging · Stormshield
Auditen. Beveiligen.
Monitoren.
Een slecht geconfigureerde firewall laat meer door dan een open deur. We ontwerpen, hardenen en monitoren uw netwerkbeveiliging, met apparatuur die we beheersen en iemand op het eiland.
Vier lagen
Wat we controleren, in volgorde
Elke laag wordt ter plaatse gecontroleerd en daarna gemonitord. Niets wordt aangenomen.
Gasten, bedrijf, beheer en camera's in gescheiden netwerken. Een gecompromitteerde camera mag niet bij de boekhoudserver komen.
Kwaadaardige domeinen geblokkeerd op de resolver, niet alleen in de browser. Phishingpagina's lossen niet meer op voordat iemand klikt.
Logs verzameld, meldingen gekwalificeerd en iemand om te bellen. Een melding die niemand leest beschermt niemand.
De apparatuur die we plaatsen
- Stormshield-firewalls: SNS-reeks, door ons geconfigureerd en gedocumenteerd, met de regels in gewone taal uitgelegd.
- Gesegmenteerde netwerken op Ubiquiti UniFi en Cisco-switching.
- DNS-filtering om hele categorieën te blokkeren zonder elk toestel aan te passen.
- Logverzameling en monitoring van de omgeving, met gekwalificeerde meldingen.
Audit en uitrol
| Situatie | Ons antwoord |
|---|---|
| Geen netwerkinventaris | Audit, apparatenkaart en documentatie |
| Eén firewall zonder regels | Regels opschonen en segmenteren |
| Recent incident | Analyse, indamming en verslag |
| Compliance-verplichting | Technisch rapport en toegepaste maatregelen |