חברת Shtein Solutions מספקת שירותי תמיכה וליווי באבטחת מידע, לארגונים שנושא הסייבר הוא בראש סדר העדיפויות.
עם ניסיון בבניית תשתית מאובטחת, אנו מנסים ליישם אותה בארגונים של לקוחותינו. אנחנו מדברים לא רק על תמיכה פורמלית וקביעת קריטריוני אבטחה, תוכנית עבודה, הטמעה ותצורה של מערכות אבטחה, אנחנו מדברים גם על אינטראקציה אינטגרלית של כל הצוותים המשפיעים על אבטחת המידע: מהנדסי מערכות, מתכנתים, DevOps, QA, מנהלי מערכות , אדריכלי המערכות, מחלקת שיווק, המחלקה המשפטית וכמובן מחלקת אבטחת מידע.
שיתוף פעולה מהיר עם מומחים טכניים באבטחת מידע ומחלקת התשתיות הטכניות יכול למנוע שגיאות בהגדרות, איתור באגים במערכות אבטחה וחלוקה נכונה של זכויות גישה. אנו עוזרים לזהות אירועים חשובים לניטור במערכות SIEM ו-EDR. הליווי כולל גם בדיקות תשתיות קבועות וכן בדיקות מתוזמנות של אפליקציות ומערכות פנימיות. אנו עוזרים לקבוע בקרה מפצה עבור אותם תהליכים שבהם אבטחת מידע עדיין לא נבנתה כראוי.
תמיכה וליווי אבטחת מידע מצדנו פירושו להתעדכן בכל האירועים ולמצוא את הפתרונות הנכונים והבטוחים עבור הארגונים שאנו משרתים.
במסגרת שירות התמיכה והליווי אנו מנסים, על סמך בדיקות, להכין עבור הלקוח מפת סיכונים עדכנית עם המלצות והצעות מה ואיך לפתור תחילה.
החברה שלנו מציה את השירותים הבאים:
בדיקות טכנולוגיות ובסיסיות ראשוניות בתחום אבטחת המידע. בדיקת ארכיטקטורת הרשת, מערכות אבטחה, זכויות גישה. בניית מפת סיכונים.
פרטים נוספיםבדיקה זו מזהה נקודות תורפה הקיימות בתשתית ובאפליקציות על מנת לגבש המלצות לסילוקן.
פרטים נוספיםמבחן באמצעות שיטות הנדסה חברתית. מטרת המבחן היא לזהות את רמת המודעות של הצוות בתחום אבטחת מידע והגנה נגד PHISHING
פרטים נוספיםהרצאות והדרכות בנושא מודעות הצוות לאיומי אבטחת מידע, וכן הדרכות לפיתוח מאובטח למתכנתים.
פרטים נוספיםבדיקת אבטחת החברה לפי הפרוטוקול. מטרת הבדיקה היא להראות באילו תחומי אבטחת מידע קיימים ליקויים וכיצד לתקן אותם.
פרטים נוספיםכאשר מתרחש אירוע סייבר, חשוב להבין בדיוק מה קרה וכיצד, ולטפל בגורמים ובפערים באבטחת המידע של החברה.
פרטים נוספיםסימולציית התקפת דוא"ל בודקת את היעילות של כלי אבטחת דוא"ל כגון שערי דוא"ל, אנטי וירוסים, ארגזי חול ואחרים.
פרטים נוספיםנזהה חולשות ביישומי מובייל ואינטרנט, במערכות שירות מרוחקות ונפתח המלצות לביטול פגיעויות שזוהו.
פרטים נוספיםאנו נזהה בעיות בהגנה על מחשבי משתמש עבור הפעלת יישומים זדוניים וניטור מערכות.
פרטים נוספיםבמהלך קיומה של החברה עשינו עבודה רבה. זה כולל בדיקות חדירה וסקרי אבטחת מידע, ניהול סיכונים, חקירות אירועי סייבר, כמו גם ייעוץ ותכנון פתרונות.