Các biện pháp kiểm soát bảo mật có thể vận hành, chứng minh và cải tiến.

Đánh giá tình trạng và rủi ro bảo mật

Một góc nhìn có cấu trúc về các rủi ro bảo mật trọng yếu trên quản trị, công nghệ, con người, nhà cung cấp và vận hành.

Đánh giá tập trung vào tác động kinh doanh và các ưu tiên có thể thực hiện thay vì tạo ra một danh sách quan sát không được phân loại.

Đánh giá và nâng cấp Essential Eight

Đánh giá theo mô hình trưởng thành Essential Eight của Australian Signals Directorate, tiếp theo là một lộ trình nâng cấp thực tế và hỗ trợ triển khai.

Công việc có thể bao gồm kiểm soát ứng dụng, vá lỗi, cài đặt macro Microsoft Office, tăng cường bảo mật ứng dụng người dùng, quyền quản trị, vá lỗi hệ điều hành, xác thực đa yếu tố và sao lưu định kỳ.

Chuẩn bị theo tiêu chuẩn ISO 27001 và hỗ trợ ISMS

Hỗ trợ thiết lập hoặc cải thiện chính sách, quy trình rủi ro, quyền sở hữu kiểm soát, bằng chứng và các quy trình quản lý cần thiết cho một hệ thống quản lý an toàn thông tin hiệu quả.

Arkyi có thể hỗ trợ chuẩn bị sẵn sàng, triển khai và khắc phục. Chứng nhận ISO chính thức chỉ có thể được cấp bởi một tổ chức chứng nhận độc lập được công nhận phù hợp.

Kiến trúc bảo mật cloud và giải pháp

Yêu cầu bảo mật và thiết kế trên các lĩnh vực danh tính, mạng, khối lượng công việc, dữ liệu, mã hóa, thông tin bí mật, ghi log, quyền truy cập đặc quyền, đường quản trị và tích hợp dịch vụ.

Chúng tôi ghi lại các quyết định trọng yếu, các cân nhắc về mối đe dọa, ranh giới tin cậy và rủi ro còn lại để việc phê duyệt dựa trên sự hiểu biết chung.

DevSecOps và triển khai phần mềm bảo mật

Bảo mật được tích hợp vào quản lý mã nguồn, build, kiểm thử, quản lý thành phần phụ thuộc, triển khai và thực hành phát hành.

Điều này có thể bao gồm quét tĩnh và quét thành phần phụ thuộc, phát hiện thông tin bí mật, quét hạ tầng, kiểm soát container, các cổng xem xét, quy trình xử lý lỗ hổng bảo mật và trách nhiệm phát triển bảo mật.

Danh tính và quyền truy cập đặc quyền

Thiết kế vai trò, quyền tối thiểu, xác thực đa yếu tố, quy trình joiner-mover-leaver, danh tính dịch vụ, quyền truy cập đặc quyền, xem xét quyền truy cập và phân tách quản trị.

Mục tiêu là một mô hình bảo mật, dễ hiểu và có thể vận hành, không phải một tập hợp các nhóm và ngoại lệ không thể được xem xét một cách tự tin.

Quản lý lỗ hổng bảo mật và khắc phục

Các quy trình xác định, kiểm chứng, ưu tiên hóa, phân công, khắc phục và chấp nhận rủi ro lỗ hổng bảo mật trên các ứng dụng, hạ tầng, nền tảng và thành phần phụ thuộc.

Arkyi giúp kết nối các phát hiện của công cụ quét với quyền sở hữu dịch vụ và danh sách công việc triển khai để công việc khắc phục có giá trị cao không bị thất lạc bên trong các công cụ báo cáo.

Ghi log bảo mật, giám sát và sẵn sàng ứng phó sự cố

Yêu cầu và thực hành vận hành cho thu thập log, giám sát sự kiện bảo mật, phân loại cảnh báo, điều tra, leo thang và lưu giữ bằng chứng.

Chúng tôi tập trung vào các sự kiện và trách nhiệm quan trọng đối với dịch vụ, được hỗ trợ bởi các playbook thực tế và tích hợp với hoạt động bảo mật rộng hơn của khách hàng.

Đảm bảo nhà cung cấp và bên thứ ba

Yêu cầu bảo mật, thẩm định, các cân nhắc hợp đồng, phụ thuộc dịch vụ, đường truy cập và đảm bảo liên tục cho các nhà cung cấp tương tác với thông tin hoặc hệ thống của khách hàng.

Tính liên tục kinh doanh và khôi phục

Sự phù hợp giữa yêu cầu tác động kinh doanh, năng lực khôi phục kỹ thuật, bảo vệ sao lưu, quy trình khôi phục, kiểm thử và cải tiến.