Trước khi mua thêm thiết bị bảo mật, nên biết hệ thống hiện tại đang hở ở đâu. Một bản đánh giá độc lập giúp xếp ưu tiên và tiêu tiền đúng chỗ.
Đây là thông số tham khảo. COREIT cung cấp thêm thông tin chi tiết phù hợp với từng hệ thống khi trao đổi với khách hàng.
Bạn có đang gặp những chuyện này?
Không biết mình đang ở mức nào
Có firewall, có phần mềm bảo vệ nhưng chưa ai kiểm tra chúng có đủ hay không.
Khách hàng hoặc đối tác yêu cầu
Cần chứng minh hệ thống có biện pháp bảo vệ cơ bản.
Ngân sách có hạn
Cần biết nên xử lý việc nào trước để hiệu quả nhất.
Những hạng mục chính
Và hơn thế nữa, tuỳ theo sự phù hợp với hiện trạng của bạn.
Rà soát firewall và mạng
Chính sách, cập nhật, phân vùng và cách truy cập.
Rà soát máy tính và máy chủ
Bảo vệ, bản vá, quản lý tài khoản.
Rà soát truy cập từ xa
VPN, xác thực, các cổng đang mở.
Rà soát sao lưu
Có không, ở đâu, đã thử khôi phục chưa.
Báo cáo rủi ro xếp ưu tiên
Điểm nào nghiêm trọng, nên làm trước, chi phí ước tính.
Hướng dẫn khắc phục
Danh sách việc cần làm, bạn có thể tự làm hoặc cùng COREIT.
Hệ thống thường được tổ chức như thế nào
- Báo cáo bằng tiếng Việt, có bản tiếng Anh khi cần
- Rủi ro được xếp theo mức độ và ưu tiên
- Đề xuất phương án khắc phục có dự toán
- Làm cơ sở để chuẩn bị cho các đợt kiểm tra
Kiến trúc cụ thể được chốt sau khảo sát, tuỳ quy mô và hiện trạng của bạn.
4 bước, rõ ràng từ đầu
- Thống nhất phạm viHệ thống nào được rà soát, thời gian và đầu mối.
- Rà soátThu thập thông tin tại chỗ và từ xa.
- Báo cáoTrình bày kết quả và ưu tiên.
- Khắc phụcHỗ trợ xử lý theo thứ tự đã thống nhất.
Câu hỏi thường gặp
Đây có phải là chứng nhận về an toàn thông tin không?
Không. Đây là đánh giá kỹ thuật để bạn biết điểm yếu và cách khắc phục. COREIT không cấp chứng nhận theo các tiêu chuẩn quốc tế.
Có làm gián đoạn hệ thống đang chạy không?
Chủ yếu là rà soát cấu hình và quan sát, không gây gián đoạn. Mọi thao tác có thể ảnh hưởng đều được báo trước và thống nhất với bạn.
Thông tin hệ thống của tôi được bảo mật thế nào?
Chỉ dùng cho mục đích đánh giá, có thể ký thoả thuận bảo mật (NDA) trước khi bắt đầu.
Báo cáo gồm những gì?
Hiện trạng theo từng hạng mục, danh sách rủi ro xếp theo mức độ, đề xuất khắc phục kèm ước tính chi phí.
Muốn biết bạn nên bắt đầu từ đâu?
Làm bài đánh giá nhanh 2 phút, hoặc để lại thông tin để kỹ sư gọi lại tư vấn miễn phí.
Đánh giá hạ tầng IT (2 phút) Nhận tư vấn