Monthly Security Advisory (Ай сайынғы Қауіпсіздік жөніндегі кеңес)
Қазақстандағы командалар үшін кибертөзімділік пен деректер шекараларына қатысты дайындықтың бекітілген контексті Monthly Security Advisory қызметін құжатталған басым олқылықтар мен оларды түзетудің жазбаша бағытына шоғырландырады. Қызмет әр кеңес беру циклі үшін келісілген қауіпсіздік мәселелері бойынша жоспарланған аға мамандар кеңесін, шешімдердің жазбаша жазбаларын және жол картасының жаңартуларын ұсынады. Жұмыс келісілген ауқымда қалады және сәйкестікті сертификаттамайды, мақұлдау бермейді немесе нәтижеге кепілдік бермейді.
Бастап 765 000,00 ₸ KZT/ай
Ақпараттық
Жұмыстың түпкілікті ауқымы, қолданылатын салықтар, үшінші тарап шығындары және коммерциялық шарттар жазбаша ұсыныста расталады. Тапсырысты рәсімдеу және төлем жасау қолжетімді емес.
Ақпараттық жергілікті көрсетілім және нақты USD көзі айына есептеледі. Ең аз міндеттеме: 3 ай.
Қалай жеткіземіз
Қызмет аға мамандар жетекшілік ететін кеңес беру жұмыс процесі арқылы жоспарлы сессиялармен, жазбаша шешім жазбаларымен және нақты ауқымдағы кейінгі нұсқаулықпен ұсынылады. Бұл қызмет үздіксіз мониторингті, SOC, MDR, 24/7 оқиғаларға әрекет ету қызметін, жауап беру SLA-ларын немесе кепілдендірілген қауіпсіздік нәтижелерін қамтамасыз етпейді.
Мына жағдайда қолайлы
- ✓Сізде өндіріске бағытталған веб немесе мобильді активтер бар және оларға құжатталған қауіпсіздік бақылау нәтижелері қажет
- ✓Сізге клиенттермен, сатып алу немесе басқару мәселелері бойынша талқылауларды қолдау үшін басымдығына қарай реттелген қорытындылар қажет
- ✓Сіз тереңдетілген тестілеуге, қорғанысты күшейтуге немесе талаптарға сәйкестікке дайындық жұмыстарына дайындалып жатырсыз
- ✓Келесі қауіпсіздік қадамдарын шешпес бұрын жазбаша базалық бағалау қажет
Сәйкес келмейді, егер
- –Бағалаудың орнына түзетулерді дереу іске асыру қажет
- –Сізге 24/7 мониторинг, SOC немесе MDR қызметтері қажет
- –Сізге сертификаттау, сәйкестікті мақұлдау немесе ресми аудиторлық қорытынды қажет
- –Барлық қауіпсіздік мәселелерінің кепілдік берілген түрде жойылуын күтесіз
Кімдер үшін қолайлы
- Сіздің бизнесіңізге толық уақытты қауіпсіздік басшысының шығындарысыз тұрақты жетекші қауіпсіздік басшылығы қажет
- Сіздің командаңыз қауіпсіздік басымдықтарын, клиенттердің сенімділікті растауға қатысты сұрауларын немесе басқаруды жетілдіру жұмыстарын құжатталған жұмыс кестесі бойынша басқарады
- Басшылыққа жоспарланған кеңес беру сессиялары, жазбаша шешімдер және жаңартылып отыратын қауіпсіздік жол картасы қажет
- Мониторинг немесе инциденттерге ден қою қамтуын сатып алмай, келесі әрекеттер бойынша нұсқау іздеп жатырсыз
Сіз не аласыз
Осы қызметті сұрағаннан кейін
Сіз пакет деңгейін таңдаған кезде сұрау салуды тапсырасыз. Кейінгі кез келген коммерциялық қадамның алдында көлемді жазбаша түрде қараймыз. Бұл бет төлем қабылдамайды, бастапқы ақпарат жинауды ашпайды және жұмысты бастамайды.
Ақпараттық ауқым бағалары
Starter
765 000,00 ₸ KZT/ай
Ақпараттық
Бекітілген күн тәртібі бар айына 1 консультациялық сағат, жазбаша шешімдер журналы және сессиядан кейін басымдық берілген жол картасының қысқаша көрінісі. Ақылы кезең ішінде көлемі шектелген асинхронды бағыттама сұрақтары да қамтылады.
Жазбаша ұсынысты сұрауStandard
1 840 000,00 ₸ KZT/ай
Ақпараттық
Жоспарлы жол картасын жоспарлауды, тоқсан сайынғы қауіпсіздік жағдайын талқылауды және келісілген шешімдер мен басымдықтар бойынша ауқымы белгіленген бақылауды қамтитын, айына 2 консультациялық сағат.
Жазбаша ұсынысты сұрауPremium
4 000 000,00 ₸ KZT/ай
Ақпараттық
Расталған консультациялық ауқым шегінде айына 3+ консультациялық сағат, жоғары деңгейдегі стратегиялық басшылық, мүдделі тараптармен келісім және жол картасының орындалуын бақылау.
Жазбаша ұсынысты сұрауЖеке жұмыс ауқымын белгілеу мүмкіндігі бар
Нысаналы техникалық шолу, іске асыруға қолдау немесе ауқымы бөлек белгіленген қауіпсіздік жұмыстары қажет пе? Тиісті жұмыс ауқымын нақтылау үшін бізбен Байланысқа шығыңыз. Қауіпсіздік бойынша Monthly Security Advisory қызметі мониторингті, оқиғаларға ден қоюды, ену сынақтарын немесе сертификаттауды қамтымайды.
Арнайы ауқымды талқылауҚамтылған
- Жоспарланған кеңес беру сессияларының сағаттары (ұзақтығы қызмет деңгейіне байланысты)
- Күн тәртібінің расталуы және шешімдерді тіркеу
- Жол картасын қайта қарау және басымдықтар бойынша нұсқаулар
- Дайындық немесе басқаруға қатысты талқылау
- Төленген кезең ішінде белгіленген ауқымдағы асинхрондық бағыт-бағдар сұрақтары
- Тоқсан сайынғы қауіпсіздік жағдайын талқылау (Standard және одан жоғары)
Қызмет құрамына кірмейді
- Үздіксіз бақылау
- SOC, MDR немесе 24/7 анықтау
- Оқиғаға жауап беру ретейнері немесе жауап беру SLA
- Шұғыл іріктеу (триаж), тікелей оқшаулау немесе қалпына келтіруді орындау
- Тікелей іске асыру немесе ақауларды түзету
- Ену тестілеуі, Red Team жаттығуы немесе қауіптерді іздеу (бөлек көлемде келісілмесе)
- Сертификаттау, сәйкестікті бекіту немесе құқықтық кеңес беру
Қолжетімді қосымша қызметтер
- +Қосымша жоспарланған консультациялық сағаттар
- +Бөлек келісілген ауқым бойынша мақсатты қауіпсіздік тексеруі
- +Мүдделі тараптар немесе команда воркшопы
- +Клиент өзі жүргізген әрекеттерден кейінгі қосымша тексеру
- +Бөлек жұмыс ауқымы шеңберінде сәйкестік талаптарын орындауға дайындықты картаға түсіру
Бұл қалай жұмыс істейді
Кеңес беруді баптау
Консультациялық мақсаттарды, мүдделі тараптарды, жоспарланған сессиялар жиілігін және ағымдағы қауіпсіздік басымдықтарын растаңыз.
Жоспарланған консультациялық отырыс
Келісілген күн тәртібін қараңыз, басымдықты шешімдер туралы талқылаңыз және келесі іс-қимылды анықтаңыз.
Жазбаша шешім және жол картасын жаңарту
Сессияда қабылданған шешімдер журналын және басымдықтары белгіленген жол картасының жаңартылған қысқаша нұсқасын ұсыныңыз.
Ауқымы анықталған кейінгі жұмыс
Келісілген кеңес беру сұрақтарына жауап беріңіз және қауіпсіздік жағдайын тоқсан сайын талқылауды тек тариф деңгейінің құрамына кірген жағдайда өткізіңіз.
Мерзімі: Өтінімді қабылдау кезінде жұмыс ауқымы мен пакет деңгейіне қарай расталады. Әдеттегі орындау мерзімдері өтінімді қабылдау аяқталғаннан кейін беріледі.
Аяқталған жұмыс және құпия мәліметтері жасырылған жұмыс нәтижесі
Клиентпен нақты аяқталған жұмыс туралы құпиялылықты сақтайтын қысқаша мәлімет және жоспарланған ай сайынғы кеңес беру сессияларынан кейін ұсынылған консультациялық жазбалардан, шешімдер журналынан және үнемі жаңартылатын жол картасының ағымдағы көрінісінен құпия деректері алынып тасталған үзінді. Клиенттің кім екені және оны анықтауға мүмкіндік беретін операциялық мәліметтер жарияланбайды.
Өсіп келе жатқан команда толық жұмыс күніндегі қауіпсіздік жетекшісін жалдамай және операциялық мониторингті сатып алмай, қауіпсіздік шешімдерін қабылдаудың тұрақты ырғағы мен құжатталған жол картасы бойынша нұсқаулық алуы қажет болды. Басшылық жоспарлы сессияларды және жазбаша түрде берілетін нақты келесі әрекеттерді қалады.
- Ай сайын екі жоспарлы кеңес беру сағаты
- Расталған күн тәртібі және құжатталған шешімдер журналы
- Келісілген ауқым шеңберінде тиісті тәуекелдер мен дайындық туралы талқылау
- Келесі әрекеттердің басымдықтарын белгілей отырып, жол картасын тұрақты түрде жаңарту
- Тоқсандық жай-күйді талқылау қорытындысы
Әрбір жоспарланған сессия нәтижесінде клиент жүзеге асыратын келесі әрекеттер үшін шешімдер журналы және басымдықтар бойынша жол картасының жаңартылған нұсқасы дайындалды. Тоқсандық талқылауда келісілген басымдықтарға қатысты байқалған прогресс қорытындыланды. Бұл аяқталған жұмыс мониторингті, оқиғаларға ден қоюды немесе қауіпсіздіктің кепілдендірілген жақсаруын білдірмейді.
Monthly Advisory — консультациялық жазбалар, шешімдер журналы және жол картасының ағымдағы көрінісі
- Отырыс күн тәртібі мен шешімдері
- Қазіргі келісілген басымдықтар
- Дайындық немесе басқару туралы талқылау жазбалары
- Әрекеттерге жауаптылар және келесі тексеру кездесуі
- Тоқсан сайынғы жай-күйді талқылау жазбалары
Құпия мәліметтері жасырылған нәтиже құжатынан үзінді. PDF форматындағы жол картасының қысқаша көрінісі және сессия жазбалары. Қауіпсіз файл алмасу арқылы жеткізу.
Қауіпсіздік файлының контексі
Бұл жұмыс нәтижесі Қауіпсіздік файлына қалай кіреді
Қауіпсіздік жөніндегі бұл үлгілік жұмыс нәтижесі тапсырудан кейін практикалық BilgeQor Security File ішінде қандай дәлелдер, басымдықтар және кейінгі орындалуға қатысты жазбалар болуы мүмкін екенін көрсетеді.
Қауіпсіздік файлы — шешім қабылдауға арналған құрал; ол сертификаттау, сәйкестік туралы қорытынды, мінсіз қауіпсіздік кепілі немесе әр компания бойынша шығынды бағалау емес.
Көбінесе сұралатын сұрақтар
Бастауға дайынсың ба?
Пакет деңгейін таңдаңыз немесе жеке қажеттіліктеріңізге сай жұмыс ауқымын бізбен талқылаңыз