Oplossingen

Oplossingen om te verhelpen wat de audit blootlegt

Een tekortkoming vaststellen volstaat niet. Wij implementeren en begeleiden tools die gekozen zijn op auditeerbaarheid en beheersbare kosten, elk gekoppeld aan de vereiste die ze helpen vervullen.

Welke tool voor welke tekortkoming?

De tekortkomingen die onze audits het vaakst vaststellen, de tool die ze verhelpt en de vereiste van de NIS2-richtlijn (artikel 21, lid 2) waaraan hij bijdraagt.

Wat de audit vaststeltOplossingNIS2-vereiste (art. 21, lid 2)
Gedeelde beheerdersaccounts, niet-getraceerde toegang van leveranciers Vauban i) toegangsbeleid; j) multifactorauthenticatie
Patches te laat toegepast, gekende kwetsbaarheden niet verholpen Action1 e) behandeling van kwetsbaarheden
Personeel weinig bewustgemaakt, geen cijfers over phishing OutKept g) cyberhygiëne en opleiding in cyberbeveiliging
Geen detectie van netwerkdreigingen, geen bewijs dat de verdediging werkt VEEZO b) incidentenbehandeling: detectie en respons
Beveiligingswaarschuwingen 's nachts en in het weekend niet opgevolgd, geen responscapaciteit SOC as a Service b) incidentenbehandeling: detectie en respons
Telefoons van de directie blootgesteld, vermoeden van spyware Mobiele beveiliging en spyware-detectie b) incidentenbehandeling: bijdrage aan de detectie

Koppelingen overgenomen van de pagina van elke oplossing. Een tool draagt bij aan een vereiste; de conformiteit hangt ook af van de configuratie, de procedures en de toepassing ervan.

Onze oplossingen

  • Nieuw

    Mobiele beveiliging en spyware-detectie

    Diagnose, continue bescherming en onderzoek, op iPhone en Android

    Beveiligingsanalyse, dreigingsdetectie en bewaking van uw smartphones, met de interpretatie van een expert in digitaal onderzoek. Diagnose 899 € excl. btw, bescherming vanaf 89 € excl. btw per maand.

  • Partner

    VEEZO

    Soevereine netwerkbeveiliging, geautomatiseerd en beheerd

    VEEZO controleert continu of uw verdediging werkt, waarschuwt, attesteert en blokkeert netwerkdreigingen, zonder agents of eigen SOC-team. Twee formules, Auditor en Officer, en een sterke bijdrage aan detectie en respons voor NIS2, CyFun en ISO 27001.

  • Partner

    Vauban

    Open source bastion voor geprivilegieerde toegang (PAM)

    Controleert, registreert en bewaakt de toegang van beheerders en externe dienstverleners tot servers, werkposten en industriële installaties. Beantwoordt rechtstreeks aan de vereisten inzake geprivilegieerde toegang van NIS2, ISO 27001 en CyFun.

  • Partner

    Action1

    Patchbeheer en herstel van kwetsbaarheden, in de cloud

    Een lichte agent op elke werkpost installeert de updates van Windows en van applicaties van derden binnen termijnen per kriticiteit, en toont wat blootgesteld blijft. Een rechtstreeks antwoord op de NIS2-vereiste inzake kwetsbaarheidsbeheer.

  • Partner

    OutKept

    Phishingsimulaties en bewustmaking van het personeel

    Testmails geschreven door lokale ethische phishers, geautomatiseerde campagnes, een meldknop en meer dan 100 opleidingsinhouden. Meetbare indicatoren voor de opleidingsvereiste van NIS2 en CyFun.

Wat deze tools niet dekken

Tools zorgen niet op zich voor conformiteit. Beleid en risicoanalyse (a), back-upbeheer (c), cryptografie (h) of multifactorauthenticatie buiten de geprivilegieerde toegang (j) vragen andere maatregelen. Het actieplan van onze audit bepaalt wat er moet gebeuren, met uw teams en leveranciers.

Onze begeleiding bij conformiteit