NIS2-le orienteeritud digitaalse vastupidavuse valmisoleku ülevaatus
NIS2-le orienteeritud digitaalse vastupidavuse valmisoleku ülevaade toetab Eesti organisatsioone, kes hindavad oma turvapositsiooni seoses NIS2-le orienteeritud kübervastupidavuse ja digitaalse teenuse ootustega, kui see on nende tegevusulatuse seisukohast asjakohane. See tuvastab prioriteetsed lüngad ning koostab dokumenteeritud heastamise teekaardi ja juhtkonna kokkuvõtte. See ei sertifitseeri NIS2 vastavust, ei määra ametlikku regulatiivset staatust ega anna riiklikku heakskiitu.
Alates 2 050,00 € EUR
Informatiivne
Lõplik kohaldamisala, kohaldatavad maksud, kolmandate isikute kulud ja äritingimused kinnitatakse kirjalikus ettepanekus. Kassa ja makse ei ole saadaval.
Kuidas me tarnime
Tarnitakse vanemspetsialisti juhitud baastaseme ülevaatuse töövoo kaudu konfidentsiaalsust esikohale seadva protsessi raames. Leiud, raskusastme tähelepanekud, tõendite viited ja prioriseeritud parandusjuhised esitatakse kirjalikult. See teenus ei paku sertifitseerimist, nõuetele vastavuse kinnitamist, pidevat seiret, täielikku penetratsioonitestimist ega tagatud turvalisuse tulemusi.
Sobib hästi, kui
- ✓Teil on tootmiskeskkonnale suunatud veebi- või mobiilivarad, mis vajavad dokumenteeritud turvavaatlusi
- ✓Vajate prioriteetseid leide, et toetada kliendi-, hanke- või valitsemisarutelusid
- ✓Te valmistute sügavamaks testimiseks, kõvendamiseks või nõuetele vastavuse valmidustööks.
- ✓Sa tahad kirjalikku lähtejoont enne järgmiste turvasammude otsustamist
Ei sobi, kui
- –Sa vajad kohest heastamise rakendamist, mitte hindamist
- –Te vajate 24/7 seiret, SOC, või MDR teenuseid
- –Sa vajad sertifitseerimist, nõuetele vastavuse kinnitamist või ametlikku auditiarvamust
- –Sa ootad kõigi turvaprobleemide garanteeritud kõrvaldamist
Ideaalne järgmistele
- Organisatsioonid, kes taotlevad esimest kirjalikku ülevaadet kokkulepitud digitaalsete varade turvalisuse prioriteetidest
- Meeskonnad, kes valmistuvad kliendi-, hanke-, juhtimis- või sisemisteks riskiaruteludeks ja vajavad dokumenteeritud tähelepanekuid
- Ettevõtted, kellel on tootmiskeskkonnale suunatud varad, mis ei ole veel saanud struktureeritud turvalisuse baasülevaatust
- Juhid, kes vajavad prioriteetseid leide, enne kui nad otsustavad sügavama testimise, kontrollitud kõvendamise või edasise valmisoleku töö üle
Mida te saate?
Pärast seda, kui oled seda teenust palunud
Kui valite paketi taseme, esitate taotluse. Vaatame kohaldamisala kirjalikult üle enne hilisemat ärisammu. See leht ei võta makset vastu, ei ava esmast teabe kogumist ega alusta tööd.
Kohaldamisala informatiivsed hinnad
Starter
2 050,00 € EUR
Informatiivne
Kuni 3 kokkulepitud digitaalset vara on läbi vaadatud esimese sammu turvalisuse baastasemena, koos dokumenteeritud leidude, prioriseeritud heastamisjuhiste ja üleandmisseansiga.
Taotle kirjalikku ettepanekutStandardne
4 900,00 € EUR
Informatiivne
Kuni 5 kokkulepitud vara sügavama hindamise ulatusega, valmisoleku puudujäägi tähelepanekud kokkulepitud viite suhtes, kui see on asjakohane, ja juhtkonnale valmis kokkuvõte.
Taotle kirjalikku ettepanekutPremium
9 180,00 € EUR
Informatiivne
Laiendatud kokkulepitud varade hõlmatus keerukamate keskkondade jaoks, laiema järeldusanalüüsiga, prioriteetse teekaardiga ja sidusrühmadele valmis kokkuvõttega kinnitatud hindamisulatuses.
Taotle kirjalikku ettepanekutKohandatud ulatus on saadaval
Kas vajate sügavamat rakenduse testimist, veebilehe kontrollitud kõvendamist, järelvalideerimist või eraldi piiritletud valmiduse kaardistamist? Kontaktige meid, et kinnitada sobiv järgmine samm. Baseline Review ei hõlma täielikku penetratsioonitestimist, sertifitseerimist, seiret ega paranduste rakendamist.
Aruta kohandatud ulatustKaasa arvatud
- Kokkulepitud digitaalne vara valitud tasandil
- Haavatavuste skannimise tähelepanekud, kui need on kinnitatud varatüübi suhtes asjakohased
- Turvalisuse hoiaku tähelepanekud läbivaadatud tõendite ja lubatud hindamisulatuse piires
- Kirjalikud leiud ja eelisjärjekorras parandusjuhised
- Tasemele vastav üleandmise seanss ja selgitus
- Valmisolekulünga vaatlused, kui need on hõlmatud ja kokku lepitud
- Planeeritud selgitus hindamisperioodi jooksul
Välja jäetud
- Praktiline parandamine või paranduste rakendamine
- Pidev seire, hooldus, SOC, MDR või 24/7 tuvastamine
- Täielik läbistustestimine või ärakasutuspõhine testimine, välja arvatud juhul, kui see on eraldi ulatuses
- Lähtekoodi läbivaatamine, kui seda ei kinnitata eraldi asjakohase teenuse kaudu
- Sertifitseerimine, nõuetele vastavuse heakskiitmine, ametlik auditiarvamus või õigusnõustamine
- Iga probleemi garanteeritud tuvastamine või garanteeritud turvalisuse tulemus
Saadaolevad lisad
- +Kokkulepitud varade täiendav hõlmatus
- +Järelkontroll pärast kliendi juhitud muudatusi
- +Veebilehe Turvalisuse karastamine eraldi ulatusega veebilehe konfiguratsiooni rakendamiseks
- +Veebi- ja rakenduse Turvalisuse läbivaatus põhjalikuma kokkulepitud rakendusturvalisuse hindamise jaoks
- +Nõuetele vastavuse valmisoleku kaardistamine või sidusrühmade seminar eraldi ulatuses
Kuidas see toimib
Ulatus ja sissevõtmine
Kinnitada valitud tase, kokkulepitud varad, lubatud tõendid või juurdepääs, hindamiseesmärgid ja mis tahes asjakohane võrdlusraamistik.
Algtaseme hindamine
Vaadata läbi kokkulepitud varad, mis jäävad kinnitatud hindamisalasse, ja dokumenteerida täheldatud turvalisuse prioriteedid.
Leidude ja valmisoleku analüüs
Koostada tõsiduse tähelepanekud, parandusjuhised ja valmisoleku puudujääkide märkmed seal, kus need on hõlmatud.
Kirjalik üleandmine
Esitage kirjalik kokkuvõte, arutage prioriteete ja kinnitage võimalikud eraldi ulatusega järgmised sammud.
Ajajoon: Kinnitatakse sissevõtu ajal ulatuse ja paketitaseme alusel. Tüüpilised kohaletoimetamise ajaraamid esitatakse pärast sissevõtu lõpetamist.
Lõpetatud kaasamine ja redigeeritud tulem
Konfidentsiaalselt ohutu kokkuvõte tegelikust lõpetatud kliendikaasamisest, millele on lisatud tundliku teabe eemaldamisega väljavõte kirjalikust baastaseme leidude registrist, varade tasemel riskikokkuvõte ja prioriseeritud paranduste teekaart. Kliendi identiteet ja tuvastamist võimaldavad tegevusdetailid jäetakse avaldamata.
Varajases staadiumis platvormil oli mitu veebile avatud vara ning see vajas enne laiemaid kliendi- ja siseriskiarutelusid esialgset dokumenteeritud ülevaadet täheldatud turvaprioriteetidest. See lõpetatud töövõtu kokkuvõte ei kujuta endast sertifitseerimist ega ametlikku auditi heakskiitmist.
- Viis kokkulepitud veebile suunatud vara kinnitatud Standard-taseme ulatuses
- Haavatavuste skannimise ja turbeseisundi tähelepanekud
- Dokumenteeritud leidude raskusastmel põhinev prioriteetide seadmine
- Valmisoleku-lünga tähelepanekud kokkulepitud viite suhtes, kui see on asjakohane
- Prioriteetsed parandusjuhised ja kirjalik üleandmine
Kirjalik aruanne dokumenteeris täheldatud leide tõsidusvahemike lõikes ja esitas kliendi otsustamiseks prioriseeritud parandusmeetmete teekaardi. Varade tasandi kokkuvõte toetas sidusrühmade arutelu kokkulepitud ulatuses. See lõpetatud kaasamine ei anna sertifitseerimist, auditi heakskiitu ega garanteeritud riskivähendust.
Baastaseme ülevaatus — leidude register ja varade tasandi riski kokkuvõte
- Juhtkokkuvõte ja kinnitatud hindamisulatus
- Kokkulepitud varade inventuur
- Tõsidusastme järgi liigitatud tähelepanekud koos tõendiviidetega
- Varataseme riskikokkuvõte
- Vajaduse korral valmisoleku-lünga tähelepanekud kokkulepitud viite suhtes
- Prioriteetsed heastamisjuhised
Varjatud osadega väljavõte tarnitavast. PDF kirjalik alushinnang. Tarnitud turvalise failijagamise kaudu.
Turvalisuse faili kontekst
Kuidas see kätte toimetatav sobib Turvalisuse faili
See esinduslik tulem näitab, millist laadi tõendid, prioriteedid ja järeltegevuse märkmed võivad paikneda praktilises BilgeQor Turvalisuse toimikus pärast üleandmist.
Turvalisuse fail on otsustamise abivahend, mitte sertifitseerimine, vastavusotsus, täiusliku turvalisuse garantii ega ettevõttepõhine kahjuhinnang.
Korduma kippuvad küsimused
Seotud artiklid
Turvateenused
Mis on turvalisuse alushinnang?
Oled valmis alustama?
Vali paketi tase või räägi meile kohandatud ulatusest