Безопасность, которая охватывает всю поверхность атаки

Что охватывает защита конечных устройств

Конечное устройство это любой ноутбук, настольный компьютер или сервер, на котором хранятся данные компании. Каждое получает одни и те же четыре меры защиты.

• Обнаружение и реагирование: управляемый EDR на каждом устройстве, оповещения просматривает инженер, который на них реагирует.
• Шифрование: шифрование дисков, чтобы потерянный ноутбук не привел к утечке данных. В Windows для BitLocker нужна редакция Pro, как объясняет наша статья о лицензировании Windows.
• Обновления: операционные системы и приложения поддерживаются в актуальном состоянии по регулярному расписанию.
• Учетные записи: MFA и условный доступ для учетных записей, которые входят на эти устройства. Условный доступ требует Entra ID P1, который входит в Microsoft 365 Business Premium. Для приложений вне Microsoft 365 поставщик единого входа, такой как Authentik или Keycloak, может применять ту же MFA при одном входе.

Почему устройства это лишь часть картины

Защищенный ноутбук по-прежнему зависит от сети, к которой он подключается, и от учетных записей, с которыми он входит. Мы сочетаем работу с конечными устройствами с сетевой безопасностью, ведем ее в рамках управляемых ИТ-услуг, где это уместно, и связываем с мерами идентификации в Microsoft 365.

Регулируемые компании с частыми аудитами получают документированный список устройств, который можно показать, когда аудитор спрашивает, как защищена каждая машина.

Почта является частым путем для вредоносных программ и мошенничества, поэтому фильтрация и защита от фишинга по умолчанию входят в работу. Компании, которые проходят аудиты, от каннабисной отрасли до строительства, также получают настроенные журналирование, хранение и документацию. После проверки вы получаете список пробелов в порядке приоритета, и мы начинаем с первого.

Как проходит работа

1. Инвентаризация и проверка. Мы перечисляем устройства, учетные записи и текущую защиту и сообщаем, где есть пробелы.
2. Согласование базовой конфигурации. Письменное описание объема работ охватывает EDR, шифрование, обновления и меры по учетным записям в порядке, в котором их стоит выполнять.
3. Развертывание и наблюдение. Мы внедряем защиту поэтапно, убеждаемся, что каждое устройство отчитывается, а затем следим за оповещениями.

Работаем с компаниями Питтсбурга и Кливленда

Наши офисы находятся в Coraopolis и Beaver Falls, Пенсильвания. Компании Питтсбурга и западной Пенсильвании получают выезды по записи, а район Кливленда обслуживается удаленно, с выездами, согласованными под проект.

Вопросы о защите конечных устройств

Достаточно ли антивируса?

Само по себе нет. Управляемый EDR добавляет обнаружение и реагирование, а обновления, шифрование дисков и MFA на учетных записях покрывают то, что он не может.

Кто смотрит оповещения?

Человек. Оповещения попадают к инженеру, который разбирается и реагирует.

Можете ли вы защитить устройства, которые у нас уже есть?

Да. Мы начинаем с инвентаризации того, что у вас есть, а затем приводим существующие ноутбуки, настольные компьютеры и серверы к согласованной базовой конфигурации.