Azərbaycan Kiber Dayanıqlılıq Hazırlığı Baxışı
Azərbaycan Kiber Dayanıqlılıq Hazırlığı Baxışı Azərbaycandakı təşkilatlara təhlükəsizlik vəziyyətini fəaliyyət əhatəsinə aid olduğu hallarda kiber dayanıqlılıq və məlumatların qorunması gözləntiləri baxımından qiymətləndirməyə dəstək verir. O, prioritet boşluqları müəyyən edir, sənədləşdirilmiş aradan qaldırma yol xəritəsi və icraçı xülasə hazırlayır. Rəsmi təsdiq vermir, hüquqi statusu müəyyən etmir və uyğunluğu sertifikatlaşdırmır.
Başlayaraq 2.720,00 ₼ AZN
Məlumat xarakterli
Yekun əhatə, tətbiq olunan hər hansı vergi, üçüncü tərəf xərcləri və kommersiya şərtləri yazılı təkliflə təsdiqlənir. Checkout və ödəniş əlçatan deyil.
Biz necə çatdırırıq
Məxfilik öncəli proses çərçivəsində, böyük mütəxəssisin rəhbərliyi ilə əsas baxış iş axını vasitəsilə həyata keçirilir. Tapıntılar, ciddilik müşahidələri, sübut istinadları və prioritetləşdirilmiş aradan qaldırma rəhbərliyi yazılı olaraq təqdim olunur. Bu xidmət sertifikatlaşdırma, uyğunluq təsdiqi, davamlı monitorinq, tam nüfuz testi və ya zəmanət verilən təhlükəsizlik nəticələri təmin etmir.
Yaxşı uyğunluq, əgər
- ✓Sənədləşdirilmiş təhlükəsizlik müşahidələrinə ehtiyacı olan istehsalata açıq veb və ya mobil aktivləriniz var
- ✓Müştəri, satınalma və ya idarəetmə müzakirələrini dəstəkləmək üçün prioritet tapıntılara ehtiyacınız var
- ✓Daha dərin test, sərtləşdirmə və ya uyğunluq hazırlığı işlərinə hazırlaşırsınız
- ✓Növbəti təhlükəsizlik addımlarını seçmədən əvvəl yazılı bir əsas xətt istəyirsiniz
Uyğun deyil, əgər
- –Sizə qiymətləndirmədən çox dərhal düzəliş icrası lazımdır
- –24/7 monitorinq, SOC və ya MDR xidmətlərinə ehtiyacınız var.
- –Sertifikatlaşdırmaya, uyğunluq təsdiqinə və ya rəsmi audit rəyinə ehtiyacınız var
- –Bütün təhlükəsizlik məsələlərinin zəmanətli aradan qaldırılmasını gözləyirsiniz.
Kimlər üçün idealdır
- Razılaşdırılmış rəqəmsal aktivlər üzrə təhlükəsizlik prioritetlərinin ilk yazılı baxışını istəyən təşkilatlar
- Müştəri, satınalma, idarəetmə və ya daxili risk müzakirələrinə hazırlaşan və sənədli müşahidələrə ehtiyacı olan komandalar
- Hələ strukturlaşdırılmış təhlükəsizlik baza baxışı almamış, istismara açıq aktivləri olan müəssisələr
- Daha dərin test, nəzarət edilmiş sərtləşdirmə və ya daha da hazırlıq işləri haqqında qərar verməzdən əvvəl prioritet tapıntılara ehtiyacı olan liderlər
Nə alacaqsan
Bu Service-i tələb etdikdən sonra
Bir paket səviyyəsini seçərkən, bir tələb göndərirsiniz. Sonrakı hər hansı kommersiya addımından əvvəl əhatə dairəsini yazılı şəkildə nəzərdən keçiririk. Bu səhifə ödəniş qəbul etmir, qəbulu açmır və işə başlamır.
Məlumat xarakterli əhatə dairəsi qiymətləri
Starter
2.720,00 ₼ AZN
Məlumat xarakterli
3-ə qədər razılaşdırılmış rəqəmsal aktivlər birinci addım təhlükəsizlik əsas xətti kimi, sənədləşdirilmiş nəticələr, prioritetləşdirilmiş aradan qaldırma təlimatı və bir təhvil sessiyası ilə nəzərdən keçirilir.
Yazılı təklif tələb etməkStandart
6.460,00 ₼ AZN
Məlumat xarakterli
5-ə qədər razılaşdırılmış aktiv, daha dərin qiymətləndirmə əhatəsi, uyğun olduqda razılaşdırılmış istinada qarşı hazırlıq boşluğu müşahidələri və rəhbərlik üçün hazır xülasə.
Yazılı təklif tələb etməkPremium
12.100,00 ₼ AZN
Məlumat xarakterli
Daha mürəkkəb mühitlər üçün razılaşdırılmış aktivlərin genişləndirilmiş əhatəsi, daha geniş tapıntı analizi, prioritetli yol xəritəsi və təsdiq edilmiş qiymətləndirmə əhatəsi daxilində maraqlı tərəflərə hazır ümumiləşdirmə ilə.
Yazılı təklif tələb etməkXüsusi əhatə dairəsi mövcuddur
Daha dərin tətbiq testləri, nəzarətli veb sayt sərtləşdirilməsi, sonrakı doğrulama və ya ayrıca əhatə dairəli hazırlıq xəritəsi lazımdır? Müvafiq növbəti addımı təsdiqləmək üçün Əlaqə saxlayın. Baseline Review tam nüfuzetmə testini, sertifikatlaşdırmanı, monitorinqi və ya düzəlişlərin tətbiqini əhatə etmir.
Xüsusi əhatə dairəsini müzakirə edinDaxil olanlar
- Seçilmiş səviyyədə razılaşdırılmış rəqəmsal aktivlər
- Təsdiqlənmiş aktiv növü üçün uyğun olduğu təqdirdə zəiflik tarama müşahidələri
- Təhlükəsizlik mövqeyi müşahidələri nəzərdən keçirilmiş sübutlar və icazə verilən qiymətləndirmə sahəsi daxilində
- Yazılı tapıntılar və prioritetləşdirilmiş aradan qaldırma rəhbərliyi
- Səviyyəyə uyğun təhvilvermə sessiyası və aydınlaşdırma
- Hazırlıq boşluğu müşahidələri daxil edildiyi və razılaşdırıldığı təqdirdə
- Qiymətləndirmə dövründə planlaşdırılmış aydınlaşdırma
İstisna edilənlər
- Praktik remediasiya və ya düzəlişlərin həyata keçirilməsi
- Daimi nəzarət, baxım, SOC, MDR və ya 24/7 aşkarlama
- Ayrıca əhatəyə alınmadığı təqdirdə tam nüfuz testi və ya exploit əsaslı testlər
- Uyğun bir xidmət vasitəsilə ayrıca təsdiqlənmədiyi təqdirdə mənbə kodunun yoxlanılması
- Sertifikasiya, müvafiqlik təsdiqi, rəsmi audit rəyi və ya hüquqi məsləhət
- Hər bir problemin zəmanətli müəyyənləşdirilməsi və ya zəmanətli təhlükəsizlik nəticəsi
Mövcud əlavələr
- +Əlavə razılaşdırılmış aktivlər örtüyü
- +Müştəri tərəfindən aparılan dəyişikliklərdən sonra sonrakı təsdiqləmə
- +Ayrıca əhatəyə alınan veb sayt konfiqurasiyasının tətbiqi üçün veb sayt Təhlükəsizlik sərtləşdirilməsi
- +Web & App Təhlükəsizlik baxışı daha dərin razılaşdırılmış tətbiq təhlükəsizliyi qiymətləndirməsi üçün
- +Uyğunluğa hazırlıq xəritəsi və ya ayrıca əhatədə maraqlı tərəflərin seminarı
Necə işləyir
Əhatə dairəsi və qəbul
Seçilmiş səviyyəni, razılaşdırılmış aktivləri, icazə verilən sübutları və ya girişləri, qiymətləndirmə məqsədlərini və hər hansı müvafiq istinad çərçivəsini təsdiqləyin.
Baza qiymətləndirmə
Təsdiqlənmiş qiymətləndirmə əhatə dairəsi daxilində razılaşdırılmış aktivləri nəzərdən keçirin və müşahidə olunan təhlükəsizlik prioritetlərini sənədləşdirin.
Tapıntılar və hazırlıq analizi
Daxil edildiyi hallarda ciddilik müşahidələrini, düzəliş rəhbərliyini və hazırlıq boşluğu qeydlərini hazırlayın.
Yazılı təhvil
Yazılı ümumiləşdirməni təqdim edin, prioritetləri müzakirə edin və potensial, ayrıca əhatəyə alınan növbəti addımları təsdiqləyin.
Vaxt xətti: Qəbul zamanı sahə və paket səviyyəsi əsasında təsdiqlənir. Qəbul başa çatdıqdan sonra verilən tipik çatdırılma müddətləri.
Tamamlanmış əməkdaşlıq və məxfiləşdirilmiş çatdırılma
Real tamamlanmış müştəri işindən məxfiliyə uyğun xülasə, yazılı baza tapıntılar reyestrinin redaktə edilmiş çıxarışı, aktiv səviyyəsində risk xülasəsi və prioritetləşdirilmiş aradan qaldırma yol xəritəsi ilə birlikdə. Müştəri kimliyi və müəyyənləşdirici əməliyyat təfərrüatları gizlədilir.
Bir erkən mərhələdəki platforma bir neçə vebə baxan aktivə malik idi və müştərilərin və daxili risk müzakirələrinin daha genişləşməsindən əvvəl müşahidə edilmiş təhlükəsizlik prioritetlərinin ilkin sənədli bir görünüşünə ehtiyac duyurdu. Bu tamamlanmış iş xülasəsi sertifikatlaşdırma və ya rəsmi audit təsdiqi təşkil etmir.
- Təsdiqlənmiş Standard səviyyə əhatəsi daxilində beş razılaşdırılmış web-ə açıq aktiv
- Zəiflik tarama və təhlükəsizlik mövqeyi müşahidələri
- Sənədləşdirilmiş tapıntıların ciddiliyə əsaslanan prioritetləşdirilməsi
- Müvafiq hallarda razılaşdırılmış istinad ilə bağlı hazırlıq boşluğu müşahidələri
- Prioritetləşdirilmiş aradan qaldırma göstərişi və yazılı təhvil
Yazılı hesabat ciddiyyət bantlarında müşahidə olunan tapıntıları sənədləşdirmiş və müştərinin qərar qəbulu üçün prioritetləşdirilmiş aradan qaldırma yol xəritəsi təqdim etmişdir. Aktiv səviyyəli xülasə razılaşdırılmış sahədə maraqlı tərəflərin müzakirəsinə dəstək vermişdir. Bu başa çatmış iş sertifikatlaşdırma, audit təsdiqi və ya zəmanətli risk azaldılması təmin etmir.
Baza baxış — Tapıntılar reyestri və aktiv səviyyəsində risk xülasəsi
- İcraçı xülasə və təsdiq edilmiş qiymətləndirmə əhatə dairəsi
- Razılaşdırılmış aktiv inventarı
- Sübut istinadları ilə ağırlıq dərəcəsinə görə qiymətləndirilmiş müşahidələr
- Aktiv səviyyəsində risklərin ümumiləşdirilməsi
- Müvafiq hallarda razılaşdırılmış istinad ilə bağlı hazırlıq boşluğu müşahidələri
- Prioritetləşdirilmiş aradan qaldırma təlimatı
Redaktə edilmiş çatdırıla bilən çıxarış. PDF yazılı əsas qiymətləndirmə. Təhlükəsiz fayl paylaşımı vasitəsilə çatdırılır.
Təhlükəsizlik Faylı konteksti
Bu çatdırılmanın Təhlükəsizlik Faylına necə uyğun gəlməsi
Bu təmsiledici çatdırılma təhvildən sonra praktik BilgeQor Təhlükəsizlik Faylında yerləşə biləcək sübutların, prioritetlərin və izləmə qeydlərinin növünü göstərir.
Təhlükəsizlik Dosyası qərar qəbul etmək üçün köməkdir, sertifikat, uyğunluq hökmü, mükəmməl təhlükəsizlik zəmanəti və ya şirkət başına zərər təxminatı deyil.
Tez-tez verilən suallar
Başlamağa hazırsınız?
Paket səviyyəsini seçin və ya xüsusi əhatə dairəsi haqqında bizimlə danışın