Turvajuhtumid
Turvalisuse kaasamiste kirjed
Struktureeritud kokkuvõtted meie turgudel üle antud lõpetatud turvaülevaatetest, kõvendamisest ja nõustamistöödest.
Need on reaalsed lõpetatud projektid. Klientide nimesid ja identifitseerivaid üksikasju hoitakse konfidentsiaalsuse huvides saladuses. Tulemusi kirjeldatakse iga projekti kinnitatud ulatuses.
Finantsteenuste firma, kes valmistus küberkindlustuse uuendamiseks, vajas struktureeritud ülevaadet oma kontrollidest Essential Eight raamistiku vastu. Siserühmadel puudus pühendatud ressurss hindamise läbiviimiseks ilma operatsioone katkestamata.
Mis oli tööulatuses
Australian Signals Directorate Essential Eight raamistikus määratletud kaheksa leevendamisstrateegia läbivaatamine. Hindamine hõlmas organisatsiooni esmast tootmiskeskkonda ja halduslikke juurdepääsukontrolle. Ulatus määratleti ja kinnitati kirjalikult enne töö alustamist.
Mida vaadati läbi
- Rakenduskontrolli konfiguratsioon peamiste lõpp-punktide lõikes
- Paikade rakendamise katvus internetiga kokkupuutuvate teenuste jaoks
- Office'i makrokonfiguratsioon ja poliitikakontrollid
- Kasutajarakenduse kõvendamise seadistused
- Haldusvolituse andmise piiramine
- Operatsioonisüsteemi paikade ajakohasus reguleerimisalasse kuuluvate varade lõikes
- Halduskontode mitme teguriga autentimise katvus
- Igapäevane varukoopia seadistamine ja testitud taastamisprotseduurid
Mida tarniti
- Kirjalik baasülevaatuse aruanne, milles on iga strateegia küpsusaste
- Prioriseeritud leidude register koos soovitatud heastamise järjekorraga
- Juhtkonna kokkuvõte, mis sobib juhatusele või kindlustusandjale esitluseks
- Parandussuunised iga meetme võtmist nõudva leiu kohta
Ei sisalda
- ×Läbistustestimine või aktiivsed ärakasutamiskatsed
- ×Määratud reguleerimisala piiridest väljapoole jääva infrastruktuuri läbivaatamine
- ×Sertifitseerimis- või vastavussertifikaatide väljaandmine
- ×Pidev seire või hallatavad turvateenused
Mis pärast tööd muutus?
Organisatsioon esitas läbivaatuse aruande oma küberkindlustusandjale tõendina oma praeguse kontrollipositsiooni kohta. Sisemised meeskonnad kasutasid leidude registrit järgmise kvartali heastamistööde prioriseerimiseks. Kuue kuu pärast taotleti järelhindamist.
Soovitatav järgmine samm
Essential Eight kordushindamine pärast parandamist või igakuine Turvalisuse nõustamine pidevaks juhendamiseks.
Miks me avaldame need kokkuvõtted
Turvalisuse ostjad peavad mõistma, mida nad ostavad, enne kohustuse võtmist. Need juhtumid kirjeldavad, mis oli ulatuses, mis tarniti ja mis ei olnud kaasatud — et saaksite hinnata, kas teenus sobib teie olukorraga.
Kuidas neid juhtumeid lugeda
Tõend ilma üleväitmiseta
Iga turvajuhtum on tõeline lõpetatud kliendikaasamine. Klientide nimed ja identifitseerivad operatiivsed üksikasjad jäetakse konfidentsiaalsuse huvides avaldamata. See näitab vallandajat, kokkulepitud ulatust, läbivaadatud valdkondi, väljundeid, piire ja järgmist sammu, et ostjad saaksid aru, kuidas BilgeQor muudab riskikonteksti praktiliseks Turvalisusfailiks.
Ulatus kinnitatud
Iga juhtum algab kirjalikust tööulatusest, mitte piiritlemata lubadusest.
Säilitatud tõendid
Tarned kirjeldatakse kirjetena, kokkuvõtetena, leidudena ja parandusjuhistena.
Piirid on selged
Näited väldivad klientide nimesid, sertifitseerimisväiteid, auditi heakskiitmist ja tagatud tulemusi.
Turvalisuse ülevaated
Struktureeritud lähte- ja raamistikuhinnangud organisatsioonidele, kes hindavad oma julgeolekupositsiooni.
Olukord
Professionaalsete teenuste ettevõttel, mis käitleb ettevõttekontode konfidentsiaalset kliendidokumentatsiooni, oli vaja tõendada turvalisuse valmisolekut potentsiaalsetele klientidele, kes viivad läbi tarnija hoolsuskontrolli. Partnerid nõudsid enne suurt kliendikaasamit struktureeritud tõendite baasi, mis hõlmab juurdepääsukontrolle, lõpp-punktide tavasid ja andmete käitlemise protseduure.
Mis oli tööulatuses
Ülevaade ettevõtte esmasest tööjaama keskkonnast, e-posti ja failijagamise konfiguratsioonist, haldusjuurdepääsu kontrollidest ja andmete käitlemise protseduuridest. Hindamine kaardistas leiud praktilistele parandusprioriteetidele. Ulatus määratleti ja kinnitati kirjalikult enne töö alustamist.
Ajakava ja töömudel
Läbivaatus lõpetati kümne tööpäeva jooksul pärast ulatuse kinnitamist. Kohapealset juurdepääsu ei nõutud. Kogu läbivaatus viidi läbi kaugteel kokkulepitud dokumentatsiooni ja platvormi konfiguratsiooni tõendite alusel.
Mida vaadati läbi
- E-posti platvormi turvakonfiguratsioon ja phishing-kokkupuute kontrollimeetmed
- Failide jagamise ja pilvandmesalvestuse juurdepääsukontrollid ning välisjagamise põhimõtted
- Haldusõiguste andmine tööjaama ja platvormi kontode vahel
- Mitme teguriga autentimise katvus ärikriitiliste kontode jaoks
- Endpointi paikade ajakohasus ja tarkvara uuendamise tavad
- Töötajate ja töövõtjate juurdepääsuga seotud andmete töötlemise ja pardalt lahkumise kord
Mida tarniti
- Prioriseeritud leidudega kirjalik valmisolekuülevaatuse aruanne
- Kliendile esitatavaks hoolsuskohustuse läbivaatamiseks sobiv juhtkonna kokkuvõte
- Paranduse prioriteetide nimekiri koos soovitatud meetmete järjestusega
- Juhised iga tähelepanu nõudva leiu kohta
Mis pärast tööd muutus?
Firma kasutas juhtkonna kokkuvõtet toetava dokumentatsioonina oma müüja küsimustiku vastuses. Sisepartnerid rakendasid prioriteetse juurdepääsukontrolli leide enne kliendikoostöö algust. Arutati järgnevat nõustamiskoostööd käimasoleva kvartaliülevaate jaoks.
Ei sisalda
Soovitatav järgmine samm
Igakuine Turvalisuse nõustamine struktureeritud käimasolevate suuniste jaoks või plaaniline ümberhindamine pärast prioriteetsete leidude rakendamist.
Olukord
Mida tarniti
- Kirjalik lähteolukorra läbivaatamise aruanne koos prioriseeritud leidudega
- Juhtkonna kokkuvõte, mis sobib haigla hanke läbivaatamiseks
4 ×
Soovitatav järgmine samm
Igakuine Turvalisuse nõustamine pidevaks turvaseisundi nähtavuseks või ümberhindamine pärast prioriteetsete leidude rakendamist.
Olukord
Mida tarniti
- Kirjalik lähteolukorra läbivaatamise aruanne koos prioriseeritud leidudega
- Täitevkokkuvõte, mis sobib partneri hoolsuskontrolli läbivaatamiseks
4 ×
Soovitatav järgmine samm
Igakuine Turvalisus-nõustamine struktureeritud käimasolevate suuniste jaoks või ümberhindamine pärast prioriteetsete leidude rakendamist.
Veebilehe & süsteemi kõvendamine
Praktiline konfiguratsiooni karastamine ja kontrollimine veebirakenduste ja infrastruktuuri jaoks.
Olukord
E-kaubanduse operaator, kes käivitas kohandatud tehnoloogiapinul veebipoe uut esikülge, vajas käivituseelset turvakõvendamist. Meeskonnal oli arenduskindlus, kuid puudus eraldi turberessurss, et konfiguratsiooni enne käikuandmist üle vaadata.
Mis oli tööulatuses
Turvalisuse karmistamine tootmisse suunatud veebirakendusel hõlmab serveri konfiguratsiooni, HTTP turvapäise rakendamist, autentimisvoo läbivaatamist ja sõltuvuse ajakohasuse kontrolli. Ulatus on piiratud ühe rakenduse instantsiga ja sellega seotud infrastruktuurikihiga.
Ajakava ja töömudel
Läbivaatus lõpetati kaheksa tööpäevaga. Rakendus oli kasutuselevõtuks valmis pärast prioriteetsete leidude rakendamist. Heastamisjärgne kinnitus lõpetati kolme tööpäeva jooksul pärast taasesitamist.
Mida vaadati läbi
- HTTP turvapäise seadistamine ja poliitika seadistused
- TLS/SSL seadistus ja sertifikaadiahel
- Autentimisvoo ja seansihalduse kontrollid
- Kolmanda osapoole sõltuvuste ajakohasus ja teadaolevate haavatavuste seisund
- Haldusjuurdepääsu kontrollid ja mandaatide paljastumise kontrollid
- Vigade käsitlemise ja teabe avalikustamise ülevaatus
Mida tarniti
- Kõvenemise aruanne, mille leiud on liigitatud tõsiduse järgi
- Konfiguratsioonisoovitused koos rakendusjuhistega
- Arendusrühma paranduse kontrollnimekiri
- Parandusjärgse kinnituse läbivaatamine (üks voor kaasa arvatud)
Mis pärast tööd muutus?
Prioriteetsed leiud lahendati enne käivitamise kuupäeva. Meeskond kasutas kõvendamise kontrollnimekirja mallina järgnevate rakenduste juurutamiseks. Pärast parandusjärgset kinnitusläbivaatust ei tuvastatud kriitilisi probleeme.
Ei sisalda
Soovitatav järgmine samm
Rakenduse Turvalisuse ülevaatus kaasneva mobiilirakenduse jaoks või igakuine Turvalisuse nõustamine jätkuva operatiivtoe jaoks.
Olukord
Mida tarniti
- Kõvendamisaruanne, mille leiud on liigitatud tõsiduse ja prioriteedi järgi
- Konfiguratsioonisoovitused samm-sammult rakendusjuhistega
4 ×
Soovitatav järgmine samm
Rakenduse Turvalisuse läbivaatus API-kihi ja mis tahes mobiilse kliendi jaoks või igakuine Turvalisuse nõustamine struktureeritud jooksva juhendamise jaoks.
Olukord
Mida tarniti
- Kõvendamisaruanne, mille leiud on liigitatud tõsiduse ja prioriteedi järgi
- Konfiguratsioonisoovitused koos rakendusjuhistega
4 ×
Soovitatav järgmine samm
Rakenduse Turvalisus-ülevaatus mis tahes mobiilikliendi jaoks või igakuine Turvalisus-nõustamine jooksva tegevusjuhendamise jaoks.
Rakenduse turvalisus
Mobiil- ja veebirakenduse turvaülevaated meeskondadele, kes valmistuvad levitamiseks või nõuete täitmiseks.
Olukord
Tervishoiutehnoloogia pakkuja, kes valmistas ette mobiilirakendust kliiniliseks kasutamiseks, vajas enne praktikutele levitamist turvaülevaatust. Kliendi juhtkond määras prioriteetideks regulatiivse valmisoleku ja patsiendiandmete käitlemise.
Mis oli tööulatuses
Turvalisuse läbivaatamine mobiilse kliinilise haldusrakenduse kohta, mis hõlmab rakenduse binaarfaili, selle API sidekihti ning autentimise ja andmesalvestuse teostust. iOS-i ja Androidi järgud on läbi vaadatud kokkulepitud ulatuses. Läbivaatamine on tehtud OWASP Mobile Top 10 järgi, mida kasutati võrdlusraamistikuna.
Ajakava ja töömudel
Läbivaatus esitati neljateistkümne tööpäeva jooksul alates kokkulepitud rakenduse järkude ja API dokumentatsiooni saamisest. Kogu läbivaatus viidi läbi kaugelt. Tootmiskeskkonna juurdepääsu ei olnud vaja.
Mida vaadati läbi
- Rakenduse binaar- ja staatiline analüüs teadaolevate haavatavusmustrite kohta
- API side turvalisus, sealhulgas transpordi kiht ja autentimine
- Patsiendi andmete säilitamise lähenemine ja seadme lokaalne krüpteerimine
- Autentimine ja seansi tokenite haldamine
- Kolmanda osapoole SDK ja teegi ajakohasus
- Tundlike andmete käsitlemine rakenduse elutsükli olekute lõikes
Mida tarniti
- Mobiilse turvaülevaatuse aruanne koos leidude ja tõsiduse liigitusega
- OWASP Mobile Top 10 katvuse kokkuvõte
- Arendaja-valmis heastamisjuhised iga leiu kohta
- Andmete käitlemise hindamine koos soovitustega
Mis pärast tööd muutus?
Arendusmeeskond käsitles kõrge ja kriitilise raskusastmega leide enne kliinilistele kasutajatele levitamist. Ülevaatuse aruandele viidati sisemise juhtimiskorralduse ülevaatuse käigus. Care Plan raames alustati nõustamist plaanilise ülevaatuse ja järgmiste tegevuste kirjaliku määratlemise jaoks, mitte rakenduse pidevaks seireks ega reageerimisteenuse pakkumiseks.
Ei sisalda
Soovitatav järgmine samm
Igakuine Turvalisuse nõustamine, et säilitada jätkuvat turvalisuse taset, või uuesti hindamine pärast peamisi rakenduse versiooni muudatusi.
Olukord
Mida tarniti
- Mobiilse turvaülevaatuse aruanne koos leidude ja tõsiduse liigitusega
- OWASP Mobile Top 10 katvuse kokkuvõte
4 ×
Soovitatav järgmine samm
Igakuine Turvalisuse nõustamine jätkuva vastavushoiaku toetamiseks või kordushindamine pärast olulisi rakenduse versioonimuudatusi.
Olukord
Mida tarniti
- API turvaülevaate aruanne koos leidude ja raskusastme klassifikatsiooniga
- Arendaja-valmis heastamisjuhised iga leiu kohta
4 ×
Soovitatav järgmine samm
Igakuine Turvalisuse nõustamine struktureeritud käimasoleva API ja platvormi turvalisuse jaoks või uuesti hindamine pärast suuri API versiooni muudatusi.
Nõustamine ja taastamine
Jätkuv nõustav tugi ja intsidentide struktureeritud taastamine operatiivsete julgeolekumeeskondade jaoks.
Olukord
Logistikatehnoloogia ettevõte, mis laiendas tegevust mitmes linnas, vajas struktureeritud turvalisuse juhiseid ilma täiskohaga turvatöötaja palkamise kuluta. Ettevõte oli hiljuti kogenud mandaatide paljastumise intsidenti ja tahtis süstemaatilist nõustamistuge.
Mis oli tööulatuses
Käimasolev igakuine nõustamine, mis hõlmab organisatsiooni veebiplatvormi, sisemisi töövahendeid ja meeskonna turvatavasid. Nõustamisala on liitumisel kindlaks määratud ja seda saab kohandada kokkulepitud piirides kord kvartalis. See ei ole hallatud turvateenus — ainult nõustamine ja juhendamine.
Ajakava ja töömudel
Käimasolev igakuine koostöö. Esialgne sisseelamine lõpetati ühe nädala jooksul alates kinnituse saamisest. Igakuised nõustamisseansid kindla sagedusega. Koostöö toimub jooksval igakuisel alusel koos kvartali ulatuse ülevaatega.
Mida vaadati läbi
- Igakuine turvaseisundi läbivaatamine kokkulepitud kontrollide kogumi suhtes
- Piiritletud süsteemide paikade ja uuenduste ajakohasuse läbivaatamine
- Juurdepääsu kontroll ja eesõiguste läbivaatamine igas kvartalis
- Intsidentide ja häirete läbivaatamine kliendi esitatud logide põhjal
- Meeskonnajuhised sektoriga seotud tekkivate ohtude kohta
Mida tarniti
- Igakuine nõuandev lühiülevaade koos tähelepanekute ja soovitatud meetmetega
- Kvartali turbeseisundi kokkuvõtlik aruanne
- Prioritiseeritud meetmete nimekiri pärast iga läbivaatamistsüklit
- Otsene nõuandekanal ajatundlikele küsimustele, mis jäävad reguleerimisalasse
Mis pärast tööd muutus?
Meeskond rakendas struktureeritud paikade läbivaatamise protsessi, kasutades igakuist nõustamisülevaadet tegevusjuhisena. Esimeses kvartalis tuvastatud juurdepääsukontrolli probleemid kõrvaldati enne järgmist läbivaatamistsüklit. Koostöö jätkus uuendamisel pärast esialgset kolmekuulist perioodi.
Ei sisalda
Soovitatav järgmine samm
Nõustamise uuendamine või plaaniline lähtetaseme läbivaatamine ametlikuma hoiaku hindamiseks.
Olukord
Mida tarniti
- Igakuine nõuandev lühiülevaade koos tähelepanekute ja soovitatud meetmetega
- Kvartali turbehoiaku kokkuvõte koos suundumuste tähelepanekutega
4 ×
Soovitatav järgmine samm
Nõustamise pikendamine või struktureeritud rakenduse Turvalisus-ülevaatus lojaalsusplatvormi rakenduskihi jaoks.
Olukord
Mida tarniti
- Esialgne triaažiaruanne koos kinnitatud ja kahtlustatava kompromiteerimisulatusega
- Nähtav riskikaart koos prioriteetsete koheste meetmetega
5 ×
Tutvumiskõne soovitatud
Soovitatav järgmine samm
Igakuine Turvalisuse nõustamine struktureeritud pideva turvalisuse seisundi jaoks või lähteolukorra läbivaatamine pärast täielikku taastumist, et hinnata kontrollide paranemist.
Oled valmis alustama turbekaasamist?
Enamik töid algab päringuga. Jagage teenust või ulatust, mida te silmas peate; kinnitame õige ülevaatuse-, kõvendamis- või nõustamistee enne mis tahes maksesammu.