Қауіпсіздік жағдайлары
Қауіпсіздік бойынша жұмыс жазбалары
Біз қызмет көрсететін нарықтарда аяқталған қауіпсіздік тексерулері, қауіпсіздікті нығайту жұмыстары және кеңес беру қызметтері туралы құрылымдалған қысқаша шолулар.
Бұл нақты аяқталған тапсырмалар. Клиенттердің аты-жөні мен жеке сәйкестендіру деректері құпия сақталады. Нәтижелер әрбір тапсырманың расталған ауқымы ішінде сипатталады.
Киберсақтандыру келісімшартын жаңартуға дайындалып жатқан қаржылық қызметтер фирмасына өз бақылау шараларына Essential Eight негізінде құрылымдық шолу қажет болды. Ішкі командаларда операциялық қызметті үзбей бағалау жүргізуге арналған жеткілікті ресурс болмады.
Жұмыс ауқымына не кірді
Australian Signals Directorate Essential Eight шеңберінде айқындалған сегіз жеңілдету стратегиясын шолу. Бағалау ұйымның негізгі өндірістік ортасын және әкімшілік қолжетімділікті бақылау құралдарын қамтыды. Жұмыс басталғанға дейін ауқым анықталып, жазбаша расталды.
Не қаралды
- Негізгі соңғы нүктелер бойынша қолданбаларды басқарудың конфигурациясы
- Интернетке бағытталған қызметтер үшін патчтарды қолдану қамтуы
- Кеңсе макросын баптау және саясатты басқару
- Пайдаланушы қолданбасын қатаңдау параметрлері
- Әкімшілік артықшылықтарды беруді шектеу
- Жұмыс ауқымына кіретін активтердегі операциялық жүйе түзетулерінің өзектілігі
- Әкімшілік тіркелгілерді көп факторлы аутентификациямен қамту
- Күнделікті сақтық көшірмені баптау және сыналған қалпына келтіру процедуралары
Жеткізілген
- Әр стратегия бойынша жетілу деңгейі көрсетілген жазбаша бастапқы шолу есебі
- Басымдық бойынша реттелген анықталған мәселелер тізілімі және ұсынылатын түзету тәртібі
- Басқармаға немесе сақтандырушыға таныстыруға жарамды басшылыққа арналған түйіндеме
- Әрекет етуді қажет ететін әрбір анықталған мәселе бойынша түзету нұсқаулары бар жазбалар
Қамтылмаған
- ×Ену тестілеуі немесе белсенді эксплуатация әрекеттері
- ×Белгіленген қолданыс шегінен тыс инфрақұрылымдарды тексеру
- ×Куәлікті немесе сәйкестік сертификатын беру
- ×Үздіксіз мониторинг немесе басқарылатын қауіпсіздік қызметтері
Жұмыстан кейін не өзгерді
Ұйым шолу есебін өзінің кибер сақтандырушысына ағымдағы бақылау жағдайының дәлелі ретінде ұсынды. Ішкі топтар келесі тоқсандағы қалпына келтіру жұмыстарына басымдық беру үшін тұжырымдар тізілімін пайдаланды. Алты айдан кейін келесі қайта бағалау сұралды.
Ұсынылатын келесі қадам
Түзету жұмыстарынан кейін Essential Eight бойынша қайта бағалау немесе тұрақты нұсқаулық үшін Monthly Security Advisory.
Неге біз осы қысқаша мәліметтерді жариялаймыз
Қауіпсіздік қызметін сатып алушылар міндеттеме алғанға дейін нені сатып алып жатқанын түсінуі керек. Бұл жағдайлар қандай ауқым болғанын, не жеткізілгенін және нені қамтымағанын сипаттайды, сондықтан қызметтің сіздің жағдайыңызға сәйкес келетінін бағалай аласыз.
Бұл жағдайларды қалай оқу керек
Асыра мәлімдемей дәлел ұсыну
Қауіпсіздік жөніндегі әрбір кейс — клиентпен нақты аяқталған жұмыс. Клиенттердің есімдері мен оларды анықтауға мүмкіндік беретін операциялық мәліметтер құпиялылықты сақтау үшін жарияланбайды. Кейсте жұмыстың басталуына түрткі болған жағдай, келісілген жұмыс ауқымы, қаралған салалар, тапсырылған нәтижелер, шектеулер және келесі қадам көрсетіледі. Бұл сатып алушыларға BilgeQor тәуекел контекстін іс жүзінде қолдануға болатын Қауіпсіздік файлына қалай айналдыратынын түсінуге мүмкіндік береді.
Қолданылу ауқымы расталды
Әрбір кейс жазбаша ауқымнан басталады, шектеусіз уәдеден емес.
Дәлелдемелер сақталды
Жеткізілетін материалдар жазбалар, қысқаша мазмұндамалар, анықталған нәтижелер және жөндеу нұсқаулары ретінде сипатталады.
Шекаралар анық
Мысалдарда клиенттердің атаулары, сертификаттау туралы мәлімдемелер, аудиттің мақұлдануы және кепілдендірілген нәтижелер келтірілмейді.
Қауіпсіздікке қатысты тексерулер
Қауіпсіздік жағдайын бағалайтын ұйымдарға арналған құрылымдалған базалық және фреймворк бойынша бағалаулар.
Ахуал
Корпоративтік клиенттердің құпия құжаттамасымен жұмыс істейтін кәсіби қызметтер көрсететін фирма жеткізушілерді кешенді тексеруден өткізетін әлеуетті клиенттерге қауіпсіздікке дайындығын көрсетуі керек болды. Серіктестер ірі клиентпен жұмысты бастамас бұрын қол жеткізуді бақылауды, соңғы құрылғылармен жұмыс істеу тәжірибелерін және деректерді өңдеу рәсімдерін қамтитын құрылымдалған дәлелдер базасын талап етті.
Жұмыс ауқымына не кірді
Компанияның негізгі жұмыс станциясының ортасын, электрондық пошта мен файлдарды ортақ пайдалану конфигурациясын, әкімшілік қолжетімділікті басқару тетіктерін және деректермен жұмыс істеу рәсімдерін тексеру. Бағалау анықталған мәселелерді түзетудің практикалық басымдықтарымен байланыстырды. Жұмыс басталғанға дейін оның ауқымы анықталып, жазбаша расталды.
Мерзімдер мен жұмыс моделі
Тексеру жұмыс ауқымы расталғаннан кейін он жұмыс күні ішінде аяқталды. Нысанға барып қол жеткізу қажет болмады. Барлық тексеру келісілген құжаттама мен платформа конфигурациясының дәлелдері негізінде қашықтан жүргізілді.
Не қаралды
- Электрондық пошта платформасының қауіпсіздік баптаулары және фишингке ұшырау қаупін бақылау шаралары
- Файлдарды бөлісу мен бұлттық сақтау жүйелеріндегі қолжетімділікті басқару тетіктері және сыртқы тараптармен бөлісу саясаттары
- Жұмыс станциялары мен платформалардағы есептік жазбаларға әкімшілік артықшылықтарды тағайындау
- Бизнес үшін маңызды тіркелгілерді көп факторлы аутентификациямен қамту
- Соңғы құрылғылардағы түзетулердің өзектілігі және бағдарламалық қамтамасыз етуді жаңарту тәжірибелері
- Қызметкерлер мен мердігерлердің қолжетімділігіне қатысты деректерді өңдеу және жұмыстан шыққанда қолжетімділікті жабу рәсімдері
Жеткізілген
- Басымдық берілген қорытындылары бар жазбаша дайындықты шолу есебі
- Клиентке ұсынылатын кешенді тексеру шеңберінде қарауға жарамды басшылыққа арналған қысқаша қорытынды
- Ұсынылатын әрекеттер реттілігі көрсетілген кемшіліктерді жоюдың басымдықтар тізімі
- Назар аударуды қажет ететін әрбір анықталған мәселе бойынша нұсқаулық жазбалар
Жұмыстан кейін не өзгерді
Компания басшылыққа арналған қысқаша қорытындыны жеткізуші сауалнамасына берген жауабында қосымша құжат ретінде пайдаланды. Ішкі серіктестер клиентпен жұмыс басталғанға дейін қол жеткізуді бақылауға қатысты басымдық берілген тұжырымдар бойынша шараларды іске асырды. Тұрақты тоқсан сайынғы шолу үшін кейінгі кеңес беру қызметі талқыланды.
Қамтылмаған
Ұсынылатын келесі қадам
Құрылымдалған тұрақты нұсқаулық алу үшін Monthly Security Advisory немесе басым тұжырымдарды іске асырғаннан кейін жоспарлы қайта бағалау.
Ахуал
Жеткізілген
- Базалық бағалаудың басымдықты қорытындылары бар жазбаша баяндамасы
- Аурухананың сатып алу мәселелерін қарауына жарамды, басшылыққа арналған қысқаша қорытынды
4 ×
Ұсынылатын келесі қадам
Қауіпсіздік жағдайын үздіксіз көру үшін Monthly Security Advisory немесе басым қорытындыларды іске асырғаннан кейін қайта бағалау.
Ахуал
Жеткізілген
- Базалық бағалаудың басымдықты қорытындылары бар жазбаша баяндамасы
- Серіктестің жан-жақты тексеру шолуына жарамды басшылыққа арналған қысқаша түйін
4 ×
Ұсынылатын келесі қадам
Құрылымдалған тұрақты нұсқаулық алу үшін Monthly Security Advisory немесе басым тұжырымдарды іске асырғаннан кейін қайта бағалау.
Веб-сайт пен жүйенің қауіпсіздігін нығайту
Веб-қосымшалар мен инфрақұрылымға арналған конфигурацияны практикалық қатайту және тексеру.
Ахуал
Арнайы әзірленген технологиялық стек негізінде жаңа интернет-дүкенді іске қосатын электрондық сауда операторына іске қосу алдында қауіпсіздікті күшейту қажет болды. Команда әзірлеу қабілетіне сенімді еді, бірақ іске қосу алдында конфигурацияны тексеретін арнайы қауіпсіздік маманы болмады.
Жұмыс ауқымына не кірді
Қауіпсіздік деңгейін күшейту жұмыстары өндірістік ортаға шығарылатын веб-қосымшаның сервер конфигурациясын, HTTP қауіпсіздік тақырыптарын енгізуді, аутентификация үдерісін талдауды және тәуелділіктердің өзектілігін тексеруді қамтиды. Жұмыс ауқымы бір ғана қосымша данасымен және оған байланысты инфрақұрылым қабатымен шектеледі.
Мерзімдер мен жұмыс моделі
Тексеру сегіз жұмыс күнінде аяқталды. Басымдық берілген мәселелер бойынша түзетулер енгізілгеннен кейін қолданба іске қосуға дайын болды. Түзетулерден кейінгі растау қайта ұсынылғаннан кейін үш жұмыс күні ішінде аяқталды.
Не қаралды
- HTTP қауіпсіздік тақырыптарының конфигурациясы және саясат баптаулары
- TLS/SSL конфигурация және сертификаттар тізбектері
- Аутентификация ағыны мен сессияны басқару бақылаулары
- Үшінші тарап тәуелділіктерінің өзектілігі және белгілі осалдықтар мәртебесі
- Әкімшілік қол жеткізуді бақылау және тіркелгі деректерінің ашылып қалуын тексеру
- Қателерді басқару және ақпараттың ашылуын тексеру
Жеткізілген
- Анықталған мәселелер маңыздылық деңгейі бойынша жіктелген қатаңдату есебі
- Іске асыру жөніндегі нұсқаулармен бірге конфигурациялық ұсынымдар
- Әзірлеу тобына арналған түзету шараларының бақылау тізімі
- Түзетуден кейінгі растау тексерісі (бір раунд қосылған)
Жұмыстан кейін не өзгерді
Басымдық берілген мәселелер іске қосу күніне дейін шешілді. Команда қауіпсіздікті күшейтуге арналған тексеру тізімін қолданбаларды кейінгі орналастырулар үшін үлгі ретінде пайдаланды. Түзетулерден кейінгі растау тексеруінде аса маңызды мәселелер анықталған жоқ.
Қамтылмаған
Ұсынылатын келесі қадам
Негізгі өніммен бірге қолданылатын мобильді қолданба үшін App Security Review немесе тұрақты операциялық қолдау үшін Monthly Security Advisory.
Ахуал
Жеткізілген
- Анықталған мәселелер қауіптілік деңгейі мен басымдығы бойынша жіктелген қатаңландыру есебі
- Қадам-қадаммен жүзеге асырылатын нұсқаулармен бірге конфигурациялық ұсынымдар
4 ×
Ұсынылатын келесі қадам
API қабаты мен кез келген мобильді клиент үшін App Security Review немесе жүйелі түрде тұрақты кеңес алу үшін Monthly Security Advisory.
Ахуал
Жеткізілген
- Анықталған мәселелер қауіптілік деңгейі мен басымдығы бойынша жіктелген қатаңландыру есебі
- Іске асыру жөніндегі нұсқаулармен бірге конфигурациялық ұсынымдар
4 ×
Ұсынылатын келесі қадам
Кез келген мобильді клиент үшін App Security Review немесе тұрақты операциялық кеңес алу үшін Monthly Security Advisory.
Қолданба қауіпсіздігі
Таратуға немесе сәйкестік талаптарын орындауға дайындалып жатқан топтарға арналған мобильді және веб-қосымшалардың қауіпсіздігін тексеру.
Ахуал
Клиникалық қолдануға арналған мобильді қолданбаны дайындап жатқан денсаулық сақтау технологияларын ұсынушыға оны медицина мамандарына таратпас бұрын қауіпсіздік тексеруі қажет болды. Клиенттің басшылық тобы реттеуші талаптарға дайындық пен пациент деректерін өңдеуді басым бағыттар ретінде белгіледі.
Жұмыс ауқымына не кірді
Қолданбаның екілік файлын, API байланыс қабатын, сондай-ақ аутентификация мен деректерді сақтау іске асырылымын қамтитын мобильді клиникалық басқару қолданбасының қауіпсіздік шолуы. iOS және Android жинақтары келісілген ауқымда қаралды. Шолу анықтамалық негіз ретінде OWASP Mobile Top 10 бойынша жүргізілді.
Мерзімдер мен жұмыс моделі
Тексеру нәтижесі келісілген қолданба құрастырылымдары мен API құжаттамасы алынғаннан кейін он төрт жұмыс күні ішінде тапсырылды. Барлық тексеру қашықтан жүргізілді. Өндірістік ортаға қол жеткізу қажет болмады.
Не қаралды
- Белгілі осалдық үлгілері бойынша қолданбаның бинарлық және статикалық талдауы
- API байланыс қауіпсіздігі, оның ішінде көлік қабаттары мен аутентификация
- Пациент деректерін сақтау әдісі және жергілікті құрылғыны шифрлау
- Аутентификация және сеанс токендерін басқару
- Үшінші тарап SDK құралдары мен кітапханаларының жаңартылған күйі
- Қолданбаның өмірлік циклінің әртүрлі күйлерінде сезімтал деректермен жұмыс істеу
Жеткізілген
- Мобильді қауіпсіздікті тексеру есебі, қорытындылары және ауырлық деңгейі бойынша жіктеу
- OWASP Mobile Top 10 қамту қорытындысы
- Әрбір табылған жағдай бойынша әзірлеушіге дайын түзету нұсқаулары
- Деректерді өңдеуді бағалау және ұсынымдар
Жұмыстан кейін не өзгерді
Әзірлеу тобы клиникалық пайдаланушыларға таратудан бұрын ауырлық деңгейі жоғары және критикалық болып бағаланған анықталған мәселелер бойынша шаралар қабылдады. Ішкі басқаруды қарау кезінде шолу есебіне сілтеме жасалды. Care Plan аясындағы кеңес беру жұмысы жоспарланған шолу мен келесі әрекеттерді жазбаша тіркеу үшін басталды, қолданбаны үздіксіз бақылау немесе оқиғаларға әрекет ету қызметтерін қамту үшін емес.
Қамтылмаған
Ұсынылатын келесі қадам
Қауіпсіздік жағдайын тұрақты сақтау үшін Monthly Security Advisory немесе қосымшаның негізгі нұсқасы өзгергеннен кейін қайта бағалау.
Ахуал
Жеткізілген
- Мобильді қауіпсіздікті тексеру есебі, қорытындылары және ауырлық деңгейі бойынша жіктеу
- OWASP Mobile Top 10 қамту қорытындысы
4 ×
Ұсынылатын келесі қадам
Талаптарға сәйкестік деңгейін тұрақты қолдау үшін Monthly Security Advisory немесе қолданба нұсқасына елеулі өзгерістер енгізілгеннен кейін қайта бағалау.
Ахуал
Жеткізілген
- Анықталған нәтижелер мен маңыздылық деңгейі бойынша жіктемесі бар API қауіпсіздігін тексеру есебі
- Әрбір табылған жағдай бойынша әзірлеушіге дайын түзету нұсқаулары
4 ×
Ұсынылатын келесі қадам
Қауіпсіздік бойынша API мен платформаға жүйелі әрі тұрақты қолдау көрсету үшін Monthly Security Advisory немесе API нұсқасындағы елеулі өзгерістерден кейін қайта бағалау.
Кеңестік және қалпына келтіру
Операциялық қауіпсіздік топтары үшін үздіксіз консультациялық қолдау және құрылымдалған инциденттерді қалпына келтіру.
Ахуал
Бірнеше қалада қызмет ауқымын кеңейтіп жатқан логистикалық технологиялар компаниясына штаттық қауіпсіздік маманын жалдау шығынынсыз қауіпсіздік бойынша құрылымдалған кеңес қажет болды. Компания жуырда тіркелгі деректерінің жария болып кету оқиғасына тап болып, жүйелі консультациялық қолдау алғысы келді.
Жұмыс ауқымына не кірді
Ұйымның веб-платформасын, ішкі құралдарды және топтың қауіпсіздік тәжірибелерін қамтитын ай сайынғы жалғасатын консультациялық қолдау. Консультациялық ауқым қосылу (онбординг) кезінде айқындалады және тоқсан сайын келісілген шекте түзетілуі мүмкін. Басқарылатын қауіпсіздік қызметі емес — тек консультация және нұсқаулық.
Мерзімдер мен жұмыс моделі
Ай сайын жалғасатын ынтымақтастық. Бастапқы бейімдеу растаудан кейін бір апта ішінде аяқталды. Ай сайынғы кеңес беру кездесулері тұрақты кесте бойынша өтеді. Ынтымақтастық ай сайын жалғасып, жұмыс ауқымы тоқсан сайын қайта қаралады.
Не қаралды
- Келісілген бақылау жиынтығына қатысты қауіпсіздік ұстанымын ай сайын тексеру
- Белгіленген ауқымдағы жүйелердің түзетулері мен жаңартуларының өзектілігін тексеру
- Әр тоқсан сайын қолжетімділік бақылауы мен артықшылықтарды тексеру
- Клиент ұсынған журналдар бойынша оқиғалар мен ескертулерді шолу
- Топтың салаға қатысты жаңадан пайда болып жатқан қауіптер бойынша нұсқаулығы
Жеткізілген
- Бақылау нәтижелері мен ұсынылатын іс-шаралар қамтылған ай сайынғы қысқаша консультациялық есеп
- Қауіпсіздік жай-күйі туралы тоқсандық жиынтық есеп
- Әрбір тексеру циклінен кейін басым іс-қимыл тізімі
- Жұмыс ауқымындағы жедел жауапты қажет ететін сұрақтарға арналған тікелей кеңес беру арнасы
Жұмыстан кейін не өзгерді
Команда ай сайынғы консультациялық брифингті операциялық нұсқаулық ретінде пайдаланып, патчтарды құрылымды түрде шолу процесін енгізді. Бірінші тоқсанда анықталған қолжетімділікті бақылау мәселелері келесі шолу циклінен бұрын түзетілді. Бастапқы үш айлық мерзімнен кейін ынтымақтастық ұзартылып жалғасты.
Қамтылмаған
Ұсынылатын келесі қадам
Консультациялық қызметті ұзарту немесе қауіпсіздік жай-күйін неғұрлым ресми бағалау үшін бастапқы жағдайды жоспарлы шолу.
Ахуал
Жеткізілген
- Бақылау нәтижелері мен ұсынылатын іс-шаралар қамтылған ай сайынғы қысқаша консультациялық есеп
- Үрдіс бойынша бақылаулары бар тоқсандық қауіпсіздік жағдайының қысқаша мазмұны
4 ×
Ұсынылатын келесі қадам
Кеңес беру қызметін ұзарту немесе адалдық платформасының қолданба қабаты үшін жүйелі App Security Review.
Ахуал
Жеткізілген
- Расталған және күдік тудырған қауіпсіздік бұзылуының ауқымы көрсетілген бастапқы саралау есебі
- Басымдықтағы жедел іс-қимылдармен байланысты көзге көрінетін тәуекел картасы
5 ×
Қажеттіліктерді анықтау үшін қоңырау шалу ұсынылады
Ұсынылатын келесі қадам
Қауіпсіздік деңгейін жүйелі түрде тұрақты қолдау үшін Monthly Security Advisory немесе толық қалпына келтіруден кейін бақылау шараларындағы жақсартуларды бағалау үшін Baseline Review.
Қауіпсіздік бойынша жұмысты бастауға дайынсыз ба?
Жұмыстардың көпшілігі сұраудан басталады. Ойыңыздағы қызметті немесе жұмыс ауқымын бөлісіңіз; біз кез келген төлем қадамына дейін тиісті тексеру, қауіпсіздікті нығайту немесе кеңес беру бағытын растаймыз.