Zarządzane cyberbezpieczeństwo dla rozwijających się firm korzystających z Microsoft 365, Google Workspace, Windows i Mac. Zamykamy luki, które atakujący wykorzystują najczęściej, czuwamy, czy nie dzieje się nic niepokojącego, i dostarczamy Państwu dowody, o które pytają ubezpieczyciele i klienci, a wszystko to w ramach Państwa własnej dzierżawy.
Większość ataków na małe firmy nie jest wyrafinowana. Zaczyna się od słabego hasła, fałszywej faktury, niezaktualizowanego laptopa lub brakującej kopii zapasowej. Zamykamy każde z tych drzwi i stale sprawdzamy, czy pozostają zamknięte.
Każdą zmianę testujemy i dokumentujemy, zanim ją wprowadzimy, dzięki czemu Państwa zespół normalnie pracuje, a luki są w tym czasie zamykane.
Analiza Państwa dzierżawy, urządzeń i poczty w trybie tylko do odczytu, z wyjściowym wynikiem Secure Score i krótką listą najważniejszych spraw.
Najpierw ustawienia o największym znaczeniu, takie jak starsze metody uwierzytelniania, przekazywanie poczty na zewnątrz i otwarte linki udostępniania, każde przetestowane przed zastosowaniem.
Dostęp warunkowy, zgodność urządzeń, ochrona kont administracyjnych i kopie zapasowe, wdrażane etapami, a Państwa pracownicy są o tym informowani z wyprzedzeniem.
Monitorujemy alerty, logowania, urządzenia oraz kopie zapasowe. Dzięki opcjonalnej usłudze zarządzanego wykrywania i reagowania nasz zewnętrzny dostawca usług SOC przez całą dobę analizuje wykryte zdarzenia.
Raporty pisane prostym językiem o tym, co się zmieniło, co jeszcze pozostało do zrobienia i co zalecamy w następnej kolejności, przygotowane dla Państwa, a nie dla inżynierów.
Wszystkie ustawienia znajdują się w Państwa własnym Microsoft 365 lub Google Workspace oraz na Państwa urządzeniach. Pracujemy za pośrednictwem dedykowanych kont administracyjnych na nazwę Państwa firmy, chronionych MFA i używanych wyłącznie na Państwa polecenie, a nic nie trafia do systemów SF3 Technologies.
Jeśli kiedykolwiek zmienią Państwo dostawcę, przekażemy zasady, dokumentację i narzędzia bezpieczeństwa Państwa nowemu zespołowi, pomożemy w okresie przejściowym, a następnie usuniemy nasze konta, dzięki czemu zachowują Państwo całość.
Ubezpieczyciele pytają dziś o MFA, EDR, kopie zapasowe, aktualizacje i szkolenia, zanim przedstawią ofertę lub odnowią polisę, a błędna odpowiedź może zagrozić wypłacie odszkodowania. Wdrażamy te zabezpieczenia i dostarczamy Państwu dowody, dzięki którym rzetelnie odpowiedzą Państwo na każde pytanie.
Zapytaj o swój kwestionariuszWiele firm ma już więcej ochrony, niż wykorzystuje, często w ramach opłacanego planu Microsoft 365. Zaczynamy od tego, co Państwo mają, włączamy to, co leży odłogiem, i proponujemy coś nowego tylko wtedy, gdy zamyka to konkretną lukę.
Zarządzanie usługą Microsoft 365Jeśli nie ma tu Państwa pytania, prosimy je zadać, a odpowie prawdziwa osoba.
Zapytaj nas o coś innegoObejmuje to mechanizmy zabezpieczające, które powstrzymują większość ataków na małe firmy oraz ludzi, którzy dbają o ich skuteczność: uwierzytelnianie wieloskładnikowe (MFA) i ochronę logowania, bezpieczeństwo poczty elektronicznej, zarządzane i aktualizowane urządzenia, ochronę urządzeń końcowych tam, gdzie Państwo jej chcą, niezależne tworzenie kopii zapasowych oraz szkolenia z zakresu bezpieczeństwa. Zarządzane wykrywanie i reagowanie, w ramach którego zespół ds. bezpieczeństwa przez całą dobę bada zgłoszenia, jest dostępne jako opcjonalny dodatek. W naszej ofercie obejmuje to również raporty napisane prostym językiem oraz dowody wymagane przez Państwa ubezpieczyciela lub klientów.
Nie, pełnoprawne wewnętrzne centrum operacji bezpieczeństwa (SOC) jest poza zasięgiem większości firm zatrudniających poniżej kilkuset osób i rzadko jest potrzebne. Skuteczne codzienne środki kontroli pokrywają większość zagrożeń. Jeśli pragną Państwo, aby zespół ds. bezpieczeństwa czuwał przez całą dobę, możemy dodać usługę zarządzanego wykrywania i reagowania świadczoną przez naszego zewnętrznego dostawcę usług SOC jako usługę opcjonalną, bez konieczności tworzenia własnego zespołu.
W większości wniosków pojawiają się pytania o MFA dla poczty i dostępu zdalnego, wykrywanie i reagowanie w punktach końcowych (EDR), kopie zapasowe przechowywane oddzielnie od głównych systemów, regularne aktualizacje i szkolenia z zakresu świadomości bezpieczeństwa, a w niektórych także o dostęp administracyjny i plan reagowania na incydenty. Pomagamy Państwu wdrożyć te zabezpieczenia i rzetelnie wypełnić kwestionariusz, ponieważ błędna odpowiedź może zagrozić wypłacie odszkodowania.
Dla wielu małych firm to solidna podstawa, ponieważ obejmuje Defender for Business, Defender for Office 365, Intune oraz Entra ID P1 z dostępem warunkowym. Liczy się to, by te funkcje były włączone i dostrojone, a domyślnie nie są. Jeśli zależy Państwu na najpełniejszej ochronie, Microsoft 365 E5 dodaje Defender for Endpoint Plan 2, Entra ID P2 oraz pełen zestaw narzędzi zgodności Microsoft Purview.
Tak, komputery Mac, iPhone'y i iPady można rejestrować, szyfrować, aktualizować i chronić za pomocą EDR tak samo jak komputery z Windows, korzystając z Intune lub platformy do zarządzania komputerami Mac, takiej jak Mosyle. W skład naszego zespołu wchodzą byli pracownicy Apple oraz Apple Certified Mac and iOS Technician, dlatego użytkownicy komputerów Mac nie są traktowani jako wyjątek.
Najpierw przeprowadzamy przegląd i najważniejsze szybkie poprawki, zwykle w ciągu pierwszych tygodni, w zależności od wielkości firmy i tego, co już działa. Wzmacnianie zabezpieczeń, takie jak dostęp warunkowy i zgodność urządzeń, odbywa się etapami, tak aby nikt nie stracił dostępu, a monitorowanie i raportowanie trwają dalej.
Współpracujemy z Państwem w celu zabezpieczenia narażonych kont, ograniczenia dostępu do zainfekowanych urządzeń, sprawdzenia, jakie dane zostały naruszone, przywrócenia danych z kopii zapasowej w razie potrzeby oraz udokumentowania przebiegu zdarzenia dla Państwa ubezpieczyciela. Jeśli korzystają Państwo z naszej opcjonalnej usługi zarządzanego wykrywania i reagowania, nasz zewnętrzny dostawca usług SOC zbada zgłoszenie i będzie mógł natychmiast odizolować urządzenie. Następnie usuniemy lukę, która umożliwiła atak.
Tak. Pracujemy zdalnie, w międzynarodowym zespole, więc prosimy nam powiedzieć, gdzie znajdują się Państwa pracownicy, a potwierdzimy, co możemy objąć obsługą.
Prosimy powiedzieć nam, co najbardziej niepokoi Państwa w kwestii bezpieczeństwa, a od tego zaczniemy.
Porozmawiaj z nami