Қазақстан киберге төзімділік дайындығын тексеру
Қазақстанның кибертұрақтылыққа дайындық шолуы Қазақстандағы ұйымдарға олардың операциялық ауқымына қатысты кибертұрақтылық және деректерді қорғауға дайындық талаптары тұрғысынан қауіпсіздік жағдайын бағалауға көмектеседі. Ол басым олқылықтарды анықтап, құжатталған түзету жол картасы мен басшылық қорытындысын дайындайды. Ол сәйкестікті сертификаттамайды, реттеуші құжаттарды тапсырмайды және ресми реттеушілік мәртебені анықтамайды.
Бастап 765 000,00 ₸ KZT
Ақпараттық
Жұмыстың түпкілікті ауқымы, қолданылатын салықтар, үшінші тарап шығындары және коммерциялық шарттар жазбаша ұсыныста расталады. Тапсырысты рәсімдеу және төлем жасау қолжетімді емес.
Қалай жеткіземіз
Қызмет құпиялылыққа басымдық беретін үдеріс аясында тәжірибелі мамандар жетекшілік ететін бастапқы тексеру арқылы көрсетіледі. Анықталған мәселелер, олардың ауырлық деңгейіне қатысты байқаулар, дәлелдерге сілтемелер және басымдық ретімен берілген түзету нұсқаулары жазбаша ұсынылады. Бұл қызмет сертификаттауды, сәйкестікті мақұлдауды, үздіксіз мониторингті, толық ену сынақтарын немесе қауіпсіздік бойынша кепілдендірілген нәтижелерді қамтамасыз етпейді.
Мына жағдайда қолайлы
- ✓Сізде өндіріске бағытталған веб немесе мобильді активтер бар және оларға құжатталған қауіпсіздік бақылау нәтижелері қажет
- ✓Сізге клиенттермен, сатып алу немесе басқару мәселелері бойынша талқылауларды қолдау үшін басымдығына қарай реттелген қорытындылар қажет
- ✓Сіз тереңдетілген тестілеуге, қорғанысты күшейтуге немесе талаптарға сәйкестікке дайындық жұмыстарына дайындалып жатырсыз
- ✓Келесі қауіпсіздік қадамдарын шешпес бұрын жазбаша базалық бағалау қажет
Сәйкес келмейді, егер
- –Бағалаудың орнына түзетулерді дереу іске асыру қажет
- –Сізге 24/7 мониторинг, SOC немесе MDR қызметтері қажет
- –Сізге сертификаттау, сәйкестікті мақұлдау немесе ресми аудиторлық қорытынды қажет
- –Барлық қауіпсіздік мәселелерінің кепілдік берілген түрде жойылуын күтесіз
Кімдер үшін қолайлы
- Келісілген цифрлық активтер бойынша қауіпсіздік басымдықтары туралы алғашқы жазбаша шолуды алғысы келетін ұйымдар
- Клиенттер, сатып алулар, басқару немесе ішкі тәуекелдер талқылауларына дайындалатын және құжатталған ескертулер қажет ететін топтар
- Нақты пайдалану ортасына қатысты активтері әлі құрылымдалған бастапқы қауіпсіздік тексеруінен өтпеген кәсіпорындар
- Тереңірек тестілеу, бақыланатын қауіпсіздікті күшейту немесе одан әрі дайындық жұмыстары туралы шешім қабылдамас бұрын басымдық берілген нәтижелерді қажет ететін басшылар
Сіз не аласыз
Осы қызметті сұрағаннан кейін
Сіз пакет деңгейін таңдаған кезде сұрау салуды тапсырасыз. Кейінгі кез келген коммерциялық қадамның алдында көлемді жазбаша түрде қараймыз. Бұл бет төлем қабылдамайды, бастапқы ақпарат жинауды ашпайды және жұмысты бастамайды.
Ақпараттық ауқым бағалары
Starter
765 000,00 ₸ KZT
Ақпараттық
Қауіпсіздіктің бастапқы деңгейін анықтау үшін келісілген 3 цифрлық активке дейін тексеріледі; нәтижелер құжатталып, кемшіліктерді жою бойынша басымдыққа негізделген нұсқаулар беріледі және нәтижелерді тапсыру сессиясы өткізіледі.
Жазбаша ұсынысты сұрауStandard
1 840 000,00 ₸ KZT
Ақпараттық
5-ке дейін келісілген актив, тереңдетілген бағалау қамтуы, қолданылатын жағдайда келісілген эталонға қатысты дайындық олқылықтары бойынша бақылаулар және басшылыққа арналған дайын қорытынды.
Жазбаша ұсынысты сұрауPremium
3 460 000,00 ₸ KZT
Ақпараттық
Неғұрлым күрделі орталар үшін келісілген активтерді кеңейтілген қамту, нәтижелерді неғұрлым кең талдау, басымдық берілген жол картасы және расталған бағалау ауқымы шеңберінде мүдделі тараптарға арналған дайын қорытынды.
Жазбаша ұсынысты сұрауЖеке жұмыс ауқымын белгілеу мүмкіндігі бар
Қосымшаларды тереңірек тестілеу, веб-сайт қауіпсіздігін бақылау аясында күшейту, кейінгі тексеру немесе ауқымы бөлек белгіленген дайындық картасын жасау қажет пе? Байланыс: тиісті келесі қадамды растау үшін бізге хабарласыңыз. Baseline Review толық ену тестілеуін, сертификаттауды, мониторингті немесе түзетулерді енгізуді қамтымайды.
Арнайы ауқымды талқылауҚамтылған
- Таңдалған деңгейдегі келісілген цифрлық активтер
- Осалдықтарды сканерлеу бойынша байқаулар, расталған актив түріне сәйкес келетін жағдайда
- Қауіпсіздік жай-күйіне қатысты байқаулар қаралған дәлелдемелер мен рұқсат етілген бағалау ауқымы шегінде
- Жазбаша қорытындылар және басымдықтарға сай реттелген түзету бойынша нұсқаулар
- Деңгейге сәйкес тапсыру сессиясы және түсіндіру
- Қамтуға енгізіліп, келісілген жағдайда, дайындықтағы олқылықтарға қатысты байқаулар
- Бағалау кезеңінде жоспарланған нақтылау
Қызмет құрамына кірмейді
- Мәселелерді іс жүзінде жою немесе түзетулерді енгізу
- Ұдайы бақылау, күтіп-ұстау, SOC, MDR немесе 24/7 анықтау
- Ауқымы бөлек белгіленбесе, толық ену сынағы немесе осалдықтарды пайдалануға негізделген сынақ
- Тиісті қызмет арқылы бөлек расталмаса, бастапқы кодты шолу
- Сертификаттау, сәйкестікті бекіту, ресми аудиторлық қорытынды немесе құқықтық кеңес
- Әрбір мәселенің кепілдендірілген анықталуы немесе кепілдендірілген қауіпсіздік нәтижесі
Қолжетімді қосымша қызметтер
- +Келісілген қосымша активтерді қамту
- +Тапсырыс беруші енгізген өзгерістерден кейінгі растау
- +Қауіпсіздік бойынша веб-сайтты қатайту — бөлек ауқымы белгіленетін веб-сайт конфигурациясын іске асыру үшін
- +Қауіпсіздік тұрғысынан қолданбаны келісілген жұмыс көлемінде тереңірек бағалау үшін Web & App Security Review
- +Бөлек белгіленген ауқымда нормативтік талаптарға сәйкестікке дайындық картасын жасау немесе мүдделі тараптармен семинар өткізу
Бұл қалай жұмыс істейді
Жұмыс ауқымы және бастапқы ақпаратты жинау
Таңдалған деңгейді, келісілген активтерді, рұқсат етілген дәлелдемелерді немесе қолжетімділікті, бағалау мақсаттарын және кез келген тиісті анықтамалық негіздемелерді растаңыз.
Базалық бағалау
Расталған бағалау ауқымындағы келісілген активтерді тексеріп, байқалған қауіпсіздік басымдықтарын құжаттаңыз.
Анықталған жайттар және дайындықты талдау
Енгізілген жағдайда маңыздылық деңгейі бойынша бақылауларды, жою бойынша нұсқауларды және дайындық олқылықтары туралы жазбаларды дайындау.
Жазбаша тапсыру
Жазбаша қорытындыны ұсыну, басымдықтарды талқылау және бөлек жұмыс ауқымы шеңберінде қарастырылуы мүмкін келесі қадамдарды нақтылау.
Мерзімі: Өтінімді қабылдау кезінде жұмыс ауқымы мен пакет деңгейіне қарай расталады. Әдеттегі орындау мерзімдері өтінімді қабылдау аяқталғаннан кейін беріледі.
Аяқталған жұмыс және құпия мәліметтері жасырылған жұмыс нәтижесі
Клиентпен нақты аяқталған жұмыс бойынша құпиялылықты сақтайтын қысқаша шолу, оған базалық тексеру нәтижелерінің жазбаша тізілімінен құпия мәліметтері алынып тасталған үзінді, активтер деңгейіндегі тәуекелдердің қысқаша шолуы және кемшіліктерді жоюдың басымдықтарға сай жол картасы қоса беріледі. Клиенттің кім екені және оны анықтауға мүмкіндік беретін операциялық мәліметтер ашылмайды.
Дамудың бастапқы кезеңіндегі платформада веб арқылы қолжетімді бірнеше актив болды және клиенттермен және ұйым ішінде тәуекелдерді кеңірек талқылаудан бұрын байқалған қауіпсіздік басымдықтары туралы бастапқы құжатталған шолу қажет болды. Аяқталған жұмыстың бұл қысқаша сипаттамасы сертификаттау немесе ресми аудит мақұлдауы болып саналмайды.
- Расталған Standard деңгейі ауқымындағы вебке бағытталған бес келісілген актив
- Осалдықтарды сканерлеу және қауіпсіздік жай-күйі бойынша байқаулар
- Құжатталған қорытындылардың ауырлығына негізделген басымдық беруі
- Қолданылатын жағдайларда келісілген салыстыру негізіне қатысты дайындықтағы олқылықтар жөніндегі байқаулар
- Басымдық бойынша реттелген түзету нұсқаулығы және жазбаша тапсыру құжаты
Жазбаша есеп ауырлық деңгейлері бойынша анықталған нәтижелерді құжаттады және тапсырыс берушінің шешім қабылдауы үшін басымдықты түзету жол картасын ұсынды. Активтер деңгейіндегі жиынтық келісілген ауқым шегінде мүдделі тараптармен талқылауға көмектесті. Аяқталған бұл жұмыс сертификаттауды, аудиттің бекітілуін немесе тәуекелдің кепілдік берілген азаюын қамтамасыз етпейді.
Базалық бағалау — анықталған нәтижелер тізілімі және актив деңгейіндегі тәуекел қорытындысы
- Басшылыққа арналған түйіндеме және расталған бағалау ауқымы
- Келісілген активтер тізімі
- Ауырлық дәрежесі бойынша жіктелген бақылау нәтижелері және дәлелдерге сілтемелер
- Активтер деңгейіндегі тәуекелдердің қысқаша мазмұны
- Қолданылатын жағдайларда келісілген салыстыру негізіне қатысты дайындықтағы олқылықтар жөніндегі байқаулар
- Басымдықтар бойынша түзету нұсқаулары
Құпия мәліметтері жасырылған жұмыс нәтижесінен үзінді. PDF форматындағы жазбаша бастапқы бағалау. Қауіпсіз файл алмасу арқылы жеткізіледі.
Қауіпсіздік файлының контексі
Бұл жұмыс нәтижесі Қауіпсіздік файлына қалай кіреді
Қауіпсіздік жөніндегі бұл үлгілік жұмыс нәтижесі тапсырудан кейін практикалық BilgeQor Security File ішінде қандай дәлелдер, басымдықтар және кейінгі орындалуға қатысты жазбалар болуы мүмкін екенін көрсетеді.
Қауіпсіздік файлы — шешім қабылдауға арналған құрал; ол сертификаттау, сәйкестік туралы қорытынды, мінсіз қауіпсіздік кепілі немесе әр компания бойынша шығынды бағалау емес.
Көбінесе сұралатын сұрақтар
Бастауға дайынсың ба?
Пакет деңгейін таңдаңыз немесе жеке қажеттіліктеріңізге сай жұмыс ауқымын бізбен талқылаңыз