Ruka hadi maudhui makuu
BilgeQor

Tathmini ya utayari wa usalama wa mtandao nchini Kenya

Mapitio ya utayari wa usalama wa mtandao nchini Kenya husaidia mashirika nchini Kenya kutathmini hali yao ya usalama kuhusiana na matarajio ya usalama wa mtandao na ulinzi wa data pale yanapohusika na upeo wa shughuli zao. Hubaini mapungufu ya kipaumbele na kutoa mpango wa hatua za marekebisho ulioandikwa pamoja na muhtasari kwa uongozi. Hayatoi ushauri wa kisheria, hayathibitishi rasmi uzingatiaji wa masharti wala hayaamui hadhi rasmi ya udhibiti.

Kuanzia Ksh207,000.00 KES

Kwa taarifa

Upeo wa mwisho, kodi zozote zinazotumika, gharama za wahusika wengine na masharti ya kibiashara huthibitishwa katika pendekezo la maandishi. Kukamilisha ununuzi na malipo hakupatikani.

Jinsi tunavyotoa huduma

Hutekelezwa kupitia mchakato wa mapitio ya awali unaoongozwa na wataalamu waandamizi na unaotanguliza usiri. Matokeo, maelezo ya kiwango cha hatari, marejeo ya ushahidi na mwongozo wa marekebisho uliopangwa kwa kipaumbele hutolewa kwa maandishi. Huduma hii haitoi uthibitisho rasmi, idhini ya uzingatiaji wa kanuni, ufuatiliaji unaoendelea, majaribio kamili ya kupenya mifumo au matokeo ya usalama yaliyohakikishwa.

Inafaa ikiwa

  • ✓Una rasilimali za wavuti au za programu za simu zinazohusiana na mazingira ya matumizi halisi na zinazohitaji maelezo yaliyoandikwa ya mambo yaliyoonekana kuhusu usalama
  • ✓Unahitaji masuala yaliyobainika yaliyopangwa kwa kipaumbele ili kusaidia majadiliano na wateja, ya ununuzi au ya utawala
  • ✓Unajiandaa kwa majaribio ya kina zaidi, uimarishaji wa usalama au kazi ya kujiandaa kwa uzingatiaji wa masharti
  • ✓Unataka tathmini ya msingi iliyoandikwa kabla ya kuamua hatua zinazofuata za usalama

Haifai ikiwa

  • –Unahitaji utekelezaji wa haraka wa marekebisho badala ya tathmini
  • –Unahitaji huduma za ufuatiliaji wa 24/7, SOC au MDR
  • –Unahitaji uthibitisho rasmi, idhini ya uzingatiaji wa kanuni au maoni ya ukaguzi rasmi
  • –Unatarajia dhamana ya kuondolewa kwa matatizo yote ya usalama

Bora kwa ajili ya

  • Mashirika yanayotafuta mtazamo wa kwanza ulioandikwa kuhusu vipaumbele vya usalama katika rasilimali za kidijitali zilizokubaliwa
  • Timu zinazojiandaa kwa majadiliano na wateja, kuhusu ununuzi, utawala au hatari za ndani, na zinazohitaji mambo yaliyoonekana yaandikwe
  • Biashara zenye rasilimali zinazotumika katika mazingira ya matumizi halisi ambazo bado hazijafanyiwa mapitio ya msingi ya usalama yenye muundo
  • Viongozi wanaohitaji masuala yaliyobainika yaliyopangwa kwa kipaumbele kabla ya kuamua kuhusu majaribio ya kina zaidi, uimarishaji wa usalama unaodhibitiwa au kazi zaidi ya utayari

Utakachopokea

Muhtasari wa upeo uliothibitishwa wa mali zinazohusika
Tathmini ya hali ya msingi iliyoandikwa, yenye mambo yaliyoonekana yaliyopangwa kwa viwango vya ukali
Mwongozo wa marekebisho uliopangwa kwa kipaumbele na hatua zinazofuata zinazopendekezwa
Muhtasari wa hatari kwa kila rasilimali kwa ajili ya majadiliano ya wadau
Mambo yanayoonekana kuhusu mapungufu ya utayari yakilinganishwa na rejea iliyokubaliwa, inapohusika
Muhtasari ulio tayari kwa uongozi kwa ajili ya majadiliano ya ndani, na wateja au kuhusu manunuzi
Kikao cha makabidhiano ya kiufundi chenye maswali na majibu yaliyoandikwa

Baada ya kuomba huduma hii

Unapochagua kiwango cha kifurushi, unawasilisha ombi. Tunakagua upeo kwa maandishi kabla ya hatua yoyote ya kibiashara inayofuata. Ukurasa huu haupokei malipo, haufungui upokeaji wa taarifa za awali, wala hauanzishi kazi.

Bei za upeo wa kazi kwa ajili ya taarifa

Kiwango cha kuanzia

Ksh207,000.00 KES

Kwa taarifa

Hadi rasilimali 3 za kidijitali zilizokubaliwa hupitiwa kama hatua ya kwanza ya kutathmini hali ya msingi ya usalama, pamoja na matokeo yaliyoandikwa, mwongozo wa marekebisho uliopangwa kwa vipaumbele na kikao cha makabidhiano.

Omba pendekezo la maandishi
Maarufu zaidi

Kawaida

Ksh493,000.00 KES

Kwa taarifa

Hadi rasilimali 5 zilizokubaliwa, zikiwa na tathmini ya kina zaidi, uchunguzi wa mapungufu ya utayari kwa kulinganisha na rejeo lililokubaliwa inapohusika, na muhtasari ulio tayari kwa viongozi.

Omba pendekezo la maandishi

Kiwango cha juu

Ksh921,000.00 KES

Kwa taarifa

Upeo mpana zaidi uliokubaliwa wa rasilimali kwa mazingira changamano zaidi, wenye uchanganuzi mpana wa masuala yaliyobainika, mpango wa hatua uliopangwa kwa kipaumbele na muhtasari ulioandaliwa kwa wadau ndani ya upeo wa tathmini uliothibitishwa.

Omba pendekezo la maandishi

Wigo unaolingana na mahitaji maalum unapatikana

Unahitaji upimaji wa kina zaidi wa programu, uimarishaji unaodhibitiwa wa usalama wa tovuti, uthibitishaji wa baadaye au uainishaji wa utayari wenye wigo tofauti? Wasiliana nasi kuthibitisha hatua inayofuata inayofaa. Tathmini ya msingi haijumuishi upimaji kamili wa kupenya mifumo, utoaji wa vyeti, ufuatiliaji au utekelezaji wa marekebisho.

Jadili upeo unaolingana na mahitaji yako

Vinavyojumuishwa

  • Rasilimali za kidijitali zilizokubaliwa ndani ya kiwango cha kifurushi kilichochaguliwa
  • Mambo yaliyoonekana katika uchanganuzi wa udhaifu pale unapofaa kwa aina ya rasilimali iliyothibitishwa
  • Mambo yanayoonekana kuhusu hali ya usalama ndani ya ushahidi uliopitiwa na upeo wa tathmini ulioruhusiwa
  • Matokeo yaliyoandikwa na mwongozo wa marekebisho uliopangwa kwa vipaumbele
  • Kikao cha makabidhiano na ufafanuzi, vyote vikiwa vinavyolingana na kiwango
  • Mambo yaliyoonekana kuhusu mapengo ya utayari pale yanapojumuishwa na kukubaliwa
  • Ufafanuzi uliopangiwa muda katika kipindi cha tathmini

Visivyojumuishwa

  • Kufanya marekebisho moja kwa moja au kutekeleza hatua za kurekebisha
  • Ufuatiliaji endelevu, matengenezo, SOC, MDR au ugunduzi wa 24/7
  • Majaribio kamili ya kupenya ulinzi au majaribio yanayotumia udhaifu wa usalama, isipokuwa upeo wa kazi uainishwe kando
  • Mapitio ya msimbo wa chanzo, isipokuwa yathibitishwe kando kupitia huduma inayofaa
  • Uthibitishaji rasmi, idhini ya uzingatiaji, maoni rasmi ya ukaguzi au ushauri wa kisheria
  • Uhakikisho wa kubaini kila tatizo au matokeo ya usalama yaliyohakikishwa

Nyongeza zinazopatikana

  • +Ujumuishaji wa rasilimali za ziada zilizokubaliwa
  • +Uthibitishaji wa ufuatiliaji baada ya mabadiliko yanayoongozwa na mteja
  • +Uimarishaji wa usalama wa tovuti kwa utekelezaji wa usanidi wa tovuti wenye upeo ulioainishwa kando
  • +Mapitio ya usalama wa tovuti na programu kwa tathmini ya kina zaidi ya usalama wa programu iliyokubaliwa
  • +Ulinganishaji wa utayari wa kufuata kanuni na mahitaji husika au warsha ya wadau chini ya wigo tofauti

Jinsi inavyofanya kazi

1

Upeo na upokeaji wa taarifa za awali

Thibitisha kiwango cha kifurushi kilichochaguliwa, rasilimali zilizokubaliwa, ushahidi au ufikiaji ulioidhinishwa, malengo ya tathmini na mfumo wowote husika wa marejeo.

2

Tathmini ya Msingi

Pitia rasilimali zilizokubaliwa ndani ya wigo wa tathmini uliothibitishwa na uandike vipaumbele vya usalama vilivyoonekana.

3

Matokeo na uchambuzi wa utayari

Andaa maelezo ya mambo yaliyoonekana kuhusu ukali, mwongozo wa marekebisho na maelezo ya mapengo ya utayari pale yanapojumuishwa.

4

Makabidhiano yaliyoandikwa

Kabidhi muhtasari ulioandikwa, jadili vipaumbele na uthibitishe hatua zinazoweza kufuata chini ya wigo uliowekwa kando.

Ratiba: Huthibitishwa wakati wa kupokea taarifa za awali kulingana na wigo na kiwango cha kifurushi. Makadirio ya muda wa kawaida wa utekelezaji hutolewa baada ya kukamilika kwa upokeaji wa taarifa za awali.

Kazi iliyokamilishwa na matokeo ya kazi yaliyokabidhiwa baada ya kuondoa taarifa nyeti

Muhtasari unaolinda usiri kutoka katika kazi halisi iliyokamilishwa kwa mteja, pamoja na dondoo yenye taarifa nyeti zilizofichwa kutoka katika rejesta iliyoandikwa ya matokeo ya tathmini ya hali ya msingi, muhtasari wa hatari kwa kila mali na mpango wa marekebisho uliopangwa kwa kipaumbele. Utambulisho wa mteja na maelezo ya uendeshaji yanayoweza kumtambulisha yamefichwa.

Jukwaa la SaaS, Asia ya Kusini-MasharikiMapitio ya hali ya msingi — kazi ya mteja iliyokamilikaTathmini iliyothibitishwaTimu ndogo ya uhandisi ya ndani ya kampuni
Changamoto

Jukwaa lililokuwa katika hatua za awali lilikuwa na rasilimali kadhaa zinazopatikana kupitia wavuti na lilihitaji maelezo ya awali yaliyoandikwa kuhusu vipaumbele vya usalama vilivyoonekana kabla ya majadiliano mapana na wateja na ya hatari za ndani. Muhtasari huu wa kazi iliyokamilika hauwakilishi uthibitishaji rasmi wala idhini rasmi ya ukaguzi.

Upeo uliotumika
  • Rasilimali tano zilizokubaliwa zinazopatikana kupitia wavuti ndani ya upeo uliothibitishwa wa kiwango cha Kawaida
  • Mambo yaliyoonekana katika uchanganuzi wa udhaifu na tathmini ya hali ya usalama
  • Upangaji wa vipaumbele vya masuala yaliyoandikwa kulingana na ukali wake
  • Mambo yanayoonekana kuhusu mapungufu ya utayari yakilinganishwa na rejea iliyokubaliwa, inapohusika
  • Mwongozo wa marekebisho uliopangwa kwa kipaumbele na makabidhiano yaliyoandikwa
Matokeo

Ripoti iliyoandikwa ilirekodi matokeo yaliyoonekana katika viwango mbalimbali vya ukali na kutoa ramani ya hatua za marekebisho zilizopangwa kwa kipaumbele ili kumsaidia mteja kufanya maamuzi. Muhtasari kwa kila mali ulisaidia majadiliano ya wadau ndani ya upeo uliokubaliwa. Kazi hii iliyokamilishwa haitoi uthibitisho rasmi wa viwango, idhini ya ukaguzi wala dhamana ya kupungua kwa hatari.

Onyesho la awali la matokeo yatakayokabidhiwa

Mapitio ya hali ya awali — Rejesta ya matokeo na muhtasari wa hatari kwa kila rasilimali

  • Muhtasari kwa uongozi na upeo wa tathmini uliothibitishwa
  • Orodha ya rasilimali iliyokubaliwa
  • Uchunguzi uliowekwa katika viwango vya ukali wenye marejeo ya ushahidi
  • Muhtasari wa hatari kwa kila rasilimali
  • Mambo yaliyoonekana kuhusu mapungufu ya utayari kwa kulinganisha na rejea iliyokubaliwa pale inapofaa
  • Mwongozo wa marekebisho yaliyopangwa kwa kipaumbele
Tovuti ya masokoChini
Lango la watejaWastani
Dashibodi ya msimamiziJuu
API ya ummaWastani
Dashibodi ya kuripotiChini
Uchunguzi umeandikwa ndani ya wigo uliokubaliwa — si uthibitisho rasmi wa kufuata viwango wala maoni rasmi ya ukaguzi

Dondoo ya nyaraka za makabidhiano ambamo taarifa nyeti zimefichwa. Tathmini ya awali iliyoandikwa katika PDF. Imewasilishwa kupitia ushirikishaji salama wa faili.

Muktadha wa faili ya usalama

Jinsi matokeo haya yaliyowasilishwa yanavyoingia katika faili ya usalama

Mfano huu wa kazi iliyowasilishwa unaonyesha aina ya ushahidi, vipaumbele na maelezo ya hatua za ufuatiliaji vinavyoweza kuwa ndani ya faili ya usalama ya BilgeQor inayotumika kwa vitendo baada ya makabidhiano.

Jalada la usalama ni nyenzo ya kusaidia maamuzi, si uthibitisho rasmi, uamuzi wa uzingatiaji wa kanuni, hakikisho la usalama kamili au makadirio ya hasara kwa kila kampuni.

Angalia njia ya utoaji
Kumbuka:Kazi halisi ya mteja iliyokamilika. Utambulisho wa mteja na maelezo ya uendeshaji yanayoweza kumtambulisha hayafichuliwi kwa ajili ya usiri. Katika dondoo ya matokeo yaliyokabidhiwa, taarifa zinazotambulisha zimefichwa na wigo umewekewa mipaka. Matokeo na uchunguzi wa mapungufu ya utayari hutegemea wigo uliokubaliwa na ushahidi unaopatikana. Haitoi vyeti, idhini ya kufuata kanuni, ufuatiliaji au matokeo ya usalama yaliyohakikishwa.

Maswali yanayoulizwa mara kwa mara

Uko tayari kuanza?

Chagua kiwango cha kifurushi au zungumza nasi kuhusu upeo unaolingana na mahitaji yako