Oplossingen
Oplossingen om te verhelpen wat de audit blootlegt
Een tekortkoming vaststellen volstaat niet. Wij implementeren en begeleiden tools die gekozen zijn op auditeerbaarheid en beheersbare kosten, elk gekoppeld aan de vereiste die ze helpen vervullen.
Welke tool voor welke tekortkoming?
De tekortkomingen die onze audits het vaakst vaststellen, de tool die ze verhelpt en de vereiste van de NIS2-richtlijn (artikel 21, lid 2) waaraan hij bijdraagt.
| Wat de audit vaststelt | Oplossing | NIS2-vereiste (art. 21, lid 2) |
|---|---|---|
| Gedeelde beheerdersaccounts, niet-getraceerde toegang van leveranciers | Vauban | i) toegangsbeleid; j) multifactorauthenticatie |
| Patches te laat toegepast, gekende kwetsbaarheden niet verholpen | Action1 | e) behandeling van kwetsbaarheden |
| Personeel weinig bewustgemaakt, geen cijfers over phishing | OutKept | g) cyberhygiëne en opleiding in cyberbeveiliging |
| Geen detectie van netwerkdreigingen, geen bewijs dat de verdediging werkt | VEEZO | b) incidentenbehandeling: detectie en respons |
| Beveiligingswaarschuwingen 's nachts en in het weekend niet opgevolgd, geen responscapaciteit | SOC as a Service | b) incidentenbehandeling: detectie en respons |
| Telefoons van de directie blootgesteld, vermoeden van spyware | Mobiele beveiliging en spyware-detectie | b) incidentenbehandeling: bijdrage aan de detectie |
Koppelingen overgenomen van de pagina van elke oplossing. Een tool draagt bij aan een vereiste; de conformiteit hangt ook af van de configuratie, de procedures en de toepassing ervan.
Onze oplossingen
-
Nieuw
SOC as a Service
24/7 bewaking en respons, uitgebaat in Frankrijk
Analisten in Frankrijk bewaken uw werkposten, servers, e-mail en accounts dag en nacht, incidentrespons inbegrepen. Ontworpen voor kmo's, middelgrote ondernemingen, gemeenten, OCMW's en openbare diensten.
De dienst ontdekken Een demonstratie aanvragen : SOC as a Service
-
Nieuw
Mobiele beveiliging en spyware-detectie
Diagnose, continue bescherming en onderzoek, op iPhone en Android
Beveiligingsanalyse, dreigingsdetectie en bewaking van uw smartphones, met de interpretatie van een expert in digitaal onderzoek. Diagnose 899 € excl. btw, bescherming vanaf 89 € excl. btw per maand.
-
Partner
VEEZO
Soevereine netwerkbeveiliging, geautomatiseerd en beheerd
VEEZO controleert continu of uw verdediging werkt, waarschuwt, attesteert en blokkeert netwerkdreigingen, zonder agents of eigen SOC-team. Twee formules, Auditor en Officer, en een sterke bijdrage aan detectie en respons voor NIS2, CyFun en ISO 27001.
-
Partner
Vauban
Open source bastion voor geprivilegieerde toegang (PAM)
Controleert, registreert en bewaakt de toegang van beheerders en externe dienstverleners tot servers, werkposten en industriële installaties. Beantwoordt rechtstreeks aan de vereisten inzake geprivilegieerde toegang van NIS2, ISO 27001 en CyFun.
-
Partner
Action1
Patchbeheer en herstel van kwetsbaarheden, in de cloud
Een lichte agent op elke werkpost installeert de updates van Windows en van applicaties van derden binnen termijnen per kriticiteit, en toont wat blootgesteld blijft. Een rechtstreeks antwoord op de NIS2-vereiste inzake kwetsbaarheidsbeheer.
-
Partner
OutKept
Phishingsimulaties en bewustmaking van het personeel
Testmails geschreven door lokale ethische phishers, geautomatiseerde campagnes, een meldknop en meer dan 100 opleidingsinhouden. Meetbare indicatoren voor de opleidingsvereiste van NIS2 en CyFun.
Wat deze tools niet dekken
Tools zorgen niet op zich voor conformiteit. Beleid en risicoanalyse (a), back-upbeheer (c), cryptografie (h) of multifactorauthenticatie buiten de geprivilegieerde toegang (j) vragen andere maatregelen. Het actieplan van onze audit bepaalt wat er moet gebeuren, met uw teams en leveranciers.