Mėnesinės saugumo konsultacijos
Lietuvos komandoms patvirtintas į NIS2 orientuoto skaitmeninių paslaugų atsparumo kontekstas padeda paslaugą „Mėnesinės saugumo konsultacijos“ sutelkti į dokumentuotas prioritetines spragas ir rašytines jų šalinimo gaires. Pagal kiekvienam konsultacijų ciklui sutartus saugumo klausimus teikiamos suplanuotos patyrusių specialistų rekomendacijos, rašytiniai sprendimų įrašai ir veiksmų plano atnaujinimai. Darbas neviršija sutartos apimties, nesuteikia atitikties sertifikavimo ar patvirtinimo ir negarantuoja rezultato.
Nuo 1 780,00 € EUR/mėn.
Informacinio pobūdžio
Galutinė apimtis, taikomi mokesčiai, trečiųjų šalių išlaidos ir komercinės sąlygos patvirtinamos rašytiniame pasiūlyme. Užsakymas ir mokėjimas internetu negalimi.
Informacinis įvertis vietine valiuta ir tiksli pradinė kaina USD nurodomi už mėnesį. Minimalus įsipareigojimas: 3 mėnesiai.
Kaip mes įgyvendiname
Paslauga teikiama patyrusio specialisto vadovaujamu konsultavimo procesu, su suplanuotais susitikimais, rašytiniais sprendimų įrašais ir apibrėžtos apimties tolesnėmis gairėmis. Ši paslauga neteikia nuolatinio stebėjimo, SOC, MDR, 24/7 reagavimo į incidentus ar reagavimo SLA ir negarantuoja saugumo rezultatų.
Tinkamas, jei
- ✓Turite eksploatacinėje aplinkoje veikiančių žiniatinklio ar mobiliųjų išteklių, kuriems reikia dokumentuotų saugumo pastebėjimų
- ✓Jums reikia pagal prioritetą išdėstytų išvadų, padedančių diskutuoti su klientais ar aptarti pirkimų bei valdymo klausimus
- ✓Ruošiatės išsamesniam testavimui, saugumo stiprinimui ar pasirengimo atitikčiai darbams
- ✓Prieš nuspręsdami dėl tolesnių saugumo veiksmų norite raštu užfiksuotos pradinės būklės
Netinka, jei
- –Jums reikia nedelsiant įgyvendinti taisomuosius veiksmus, o ne įvertinti
- –Jums reikia 24/7 stebėjimo, SOC arba MDR paslaugų
- –Jums reikia sertifikavimo, atitikties patvirtinimo arba oficialios audito nuomonės.
- –Jūs tikitės garantuoto visų saugumo problemų pašalinimo
Idealiai tinka
- Jūsų verslui reikia reguliarių patyrusio saugumo specialisto rekomendacijų nepatiriant visą darbo dieną dirbančio saugumo vadovo išlaidų
- Jūsų komanda pagal dokumentuotą periodiškumą valdo saugumo prioritetus, klientų saugumo užtikrinimo užklausas ar valdymo tobulinimą
- Vadovybei reikia suplanuotų konsultacijų sesijų, rašytinių sprendimų ir nuolat atnaujinamo saugumo veiksmų plano
- Ieškote gairių dėl tolesnių veiksmų, neįsigydami stebėsenos ar reagavimo į incidentus paslaugų
Ką gausite
Pateikus šios paslaugos užklausą
Pasirinkdami paketo lygį pateikiate užklausą. Darbų apimtį peržiūrime raštu prieš bet kurį vėlesnį komercinį žingsnį. Šis puslapis nepriima mokėjimo, neatidaro pradinių duomenų priėmimo ir nepradeda darbų.
Informacinės kainos pagal apimtį
Pradinis
1 780,00 € EUR/mėn.
Informacinio pobūdžio
1 konsultacinė valanda per mėnesį su patvirtinta darbotvarke, rašytiniu sprendimų žurnalu ir po sesijos pateikiama pagal svarbą išdėstyto veiksmų plano santrauka. Apmokėtu laikotarpiu taip pat galima teikti sutartos apimties klausimus ir gauti asinchronines konsultacijas.
Prašyti rašytinio pasiūlymoStandartinis
4 280,00 € EUR/mėn.
Informacinio pobūdžio
2 konsultacinės valandos per mėnesį su suplanuotu veiksmų plano rengimu, ketvirtiniu saugumo būklės aptarimu ir apibrėžtos apimties tolesniais veiksmais dėl sutartų sprendimų bei prioritetų.
Prašyti rašytinio pasiūlymoAukščiausios klasės
9 270,00 € EUR/mėn.
Informacinio pobūdžio
3+ konsultacijų valandos per mėnesį su intensyvesnėmis strateginėmis konsultacijomis, suinteresuotųjų šalių suderinimu ir tolesniais veiksmais pagal veiksmų planą patvirtintoje konsultacijų apimtyje.
Prašyti rašytinio pasiūlymoGalima individuali apimtis
Reikia tikslingos techninės peržiūros, pagalbos įgyvendinant ar atskirai apibrėžtos apimties saugumo projekto? Susisiekite su mumis, kad patvirtintume tinkamą apimtį. Mėnesinės saugumo konsultacijos neapima stebėsenos, reagavimo į incidentus paslaugų, įsilaužimo testavimo ar sertifikavimo.
Aptarti individualią darbų apimtįĮtraukiama
- Suplanuotos konsultacijų sesijų valandos (trukmė pagal pakopą)
- Darbotvarkės patvirtinimas ir sprendimų registravimas
- Veiksmų plano peržiūra ir gairės dėl prioritetų
- Aktuali diskusija apie pasirengimą arba valdymą
- Sutartos apimties klausimai asinchroninėms konsultacijoms apmokėtu laikotarpiu
- Ketvirtinis saugumo būklės aptarimas (paketui „Standartinis“ ir aukštesniems paketams)
Neįtraukta
- Nuolatinė stebėsena
- SOC, MDR arba 24/7 aptikimas
- Nuolatinio pasirengimo reaguoti į incidentus sutartis arba reagavimo SLA
- Skubus pirminis incidento įvertinimas, operatyvus jo plitimo sustabdymas ar atkūrimo vykdymas
- Praktinis įgyvendinimas arba trūkumų šalinimas
- Įsiskverbimo testavimas, raudonosios komandos pratybos arba grėsmių paieška (nebent dėl jų apimties susitarta atskirai)
- Sertifikavimas, atitikties patvirtinimas arba teisinė konsultacija
Prieinami priedai
- +Papildomos numatytos konsultacinės valandos
- +Tikslinė saugumo peržiūra pagal atskirai sutartą apimtį
- +Suinteresuotųjų šalių arba komandos praktinis seminaras
- +Paskesnė patikra po kliento vadovaujamų veiksmų
- +Pasirengimo atitikčiai susiejimas su reikalavimais pagal atskirą apimtį
Kaip tai veikia
Konsultacijų organizavimas
Patvirtinti konsultacijų tikslus, suinteresuotąsias šalis, planuojamą sesijų periodiškumą ir dabartinius saugumo prioritetus.
Suplanuota konsultacijų sesija
Peržiūrėti sutartą darbotvarkę, aptarti prioritetinius sprendimus ir nustatyti tolesnius veiksmus.
Rašytinis sprendimas ir veiksmų plano atnaujinimas
Pateikti susitikimo sprendimų žurnalą ir atnaujintą pagal prioritetus sudaryto veiksmų plano santrauką.
Apibrėžtos apimties tolesni veiksmai
Atsakyti į sutartus konsultacinius klausimus ir kas ketvirtį aptarti saugumo būklę tik tada, kai tai įtraukta į paketą.
Terminai: Patvirtinama renkant pradinę informaciją, atsižvelgiant į apimtį ir paketo pakopą. Įprasti darbų atlikimo terminai pateikiami baigus pradinės informacijos surinkimą.
Užbaigtas projektas ir pateikiamas rezultatas su paslėpta jautria informacija
Konfidencialumą išsauganti tikro užbaigto kliento projekto santrauka, pateikiama kartu su konsultacijų užrašų, sprendimų žurnalo ir nuolat atnaujinamo veiksmų plano apžvalgos ištrauka, kurioje paslėpta jautri informacija. Ši medžiaga pateikta po suplanuotų mėnesinių konsultacijų sesijų. Kliento tapatybė ir jį atpažinti leidžiančios veiklos detalės neatskleidžiamos.
Augančiai komandai reikėjo reguliaraus saugumo sprendimų priėmimo ritmo ir dokumentuotų veiksmų plano gairių, nesamdant visą darbo dieną dirbančio saugumo vadovo ir neperkant operacinės stebėsenos. Vadovybė norėjo suplanuotų sesijų ir aiškiai raštu išdėstytų tolesnių veiksmų.
- Dvi numatytos konsultacinės valandos per mėnesį
- Patvirtinta darbotvarkė ir dokumentuotas sprendimų žurnalas
- Atitinkamas rizikos ir pasirengimo svarstymas sutartoje taikymo srityje
- Nuolatinis veiksmų plano atnaujinimas su pagal prioritetus išdėstytais tolesniais veiksmais
- Ketvirtinio saugumo būklės aptarimo santrauka
Per kiekvieną suplanuotą sesiją buvo parengtas sprendimų žurnalas ir pagal prioritetus atnaujintas veiksmų planas kliento vadovaujamiems tolesniems veiksmams. Ketvirtiniame aptarime apibendrinta pastebėta pažanga pagal sutartus prioritetus. Šis užbaigtas projektas nereiškia stebėsenos, reagavimo į incidentus ar garantuoto saugumo pagerėjimo.
Mėnesinės konsultacijos — konsultacijų užrašai, sprendimų žurnalas ir veiksmų plano apžvalga
- Sesijų darbotvarkė ir sprendimai
- Dabartiniai sutarti prioritetai
- Parengties arba valdymo aptarimo užrašai
- Už veiksmus atsakingi asmenys ir kitas aptarimas
- Ketvirtinio saugumo būklės aptarimo pastabos
Rezultato ištrauka su uždengtais jautriais duomenimis. PDF veiksmų plano santrauka ir sesijos pastabos. Pateikimas saugiu failų bendrinimo būdu.
Saugumo bylos kontekstas
Kaip ši pateikiama medžiaga dera su saugumo byla
Šis pateikiamų rezultatų pavyzdys parodo, kokie įrodymai, prioritetai ir tolesnių veiksmų užrašai po perdavimo gali būti praktiškoje „BilgeQor“ saugumo byloje.
Saugumo byla yra pagalbinė sprendimų priėmimo priemonė, o ne sertifikavimas, atitikties išvada, nepriekaištingo saugumo garantija ar konkrečios įmonės nuostolių įvertis.
Dažnai užduodami klausimai
Pasiruošęs pradėti?
Pasirinkite paketo pakopą arba pasikalbėkite su mumis apie pasirinktinę taikymo sritį