Využíváte webhosting, e-maily,
servery nebo služby našeho datacentra?

Co to znamená?
Zajištění opatření k zamezení neoprávněnému vstupu a k zamezení poškození, odcizení, zneužití aktiv, neoprávněným zásahům do nich a narušení bezpečnosti poskytování regulované služby.

Jak plníme opatření ve FORPSI
Řídíme fyzické přístupy do datacentra prostřednictvím systému elektronických čipů. Datacentrum je rozděleno na bezpečnostní perimetry. 24/7 monitoring a dohled. Používáme kamerový systém se záznamem.

Co to znamená?
Zajištění segmentace komunikační sítě, včetně oddělení jednotlivých prostředí, řízení komunikace v rámci komunikační sítě, vzdáleného přístupu ke komunikační síti, vzdálené správy technických aktiv.

Jak plníme opatření ve FORPSI
Služba je provozována v síťovém prostředí odděleném od dalších služeb. Je implementován Arbor DDoS Detection & Defense. Je možnost implementace VPN Fortinet.

Co to znamená?
Řízení práv pro přístup k jednotlivým aktivům a řízení oprávnění pro čtení a zápis informací a dat a změnu oprávnění.

Jak plníme opatření ve FORPSI
Liší se v závislosti na poskytované službě, tj. na úrovni fyzické bezpečnosti, filtrování IP adres dle GeoIP, dvoufaktorové ověřování.

Co to znamená?
Použití centrálně spravovaného nástroje pro detekci kybernetických bezpečnostních událostí s nepřetržitou ochranou před škodlivým kódem.

Jak plníme opatření ve FORPSI
Jsou implementovány EDR sondy, aktiva napojena na SIEM, je používána detekce kompromitace uživatelských přístupů.

Co to znamená?
Zaznamenávání bezpečnostních a relevantních provozních událostí a zabezpečení a zajištění důvěrnosti a integrity získaných informací, včetně ochrany před neoprávněným čtením a jakoukoliv změnou.

Jak plníme opatření ve FORPSI
Veškerá relevantní aktiva jsou napojena na SIEM (Security Information and Event Management). Přístup k logům je omezen logickými přístupy.

Co to znamená?
Vyhodnocování kybernetických bezpečnostních událostí s cílem identifikace kybernetických bezpečnostních incidentů.

Jak plníme opatření ve FORPSI
Je implementováno řízení kybernetických bezpečnostních událostí a incidentů dle ISO 27035. Máme vlastní CSIRT tým.

Co to znamená?
Zajištění trvalé ochrany aplikací, informací, transakcí a přenášených identifikátorů relací před neoprávněnou činností. Zajištění skenování zranitelností aktiv.

Jak plníme opatření ve FORPSI
Jsou implementovány procesy pro skenování/penetrační testování relevantních aplikací/aktiv. Jsou implementovány EDR sondy. Aktiva/aplikace napojeny na SIEM.

Co to znamená?
Použití pouze aktuálně odolných kryptografických algoritmů při zajištění elektronické komunikace a pro ochranu technických aktiv a komunikační sítě.

Jak plníme opatření ve FORPSI
Komunikace je šifrována prostřednictvím aktuálně odolných SSL/TLS. Možnost implementace VPN. Implementace DNSSEC.

Co to znamená?
Zajištění dostupnosti služby, její odolnost proti hrozbám a zranitelnostem, redundance aktiv. Zálohování konfigurace, informací a dat.

Jak plníme opatření ve FORPSI
V závislosti na typu služby, např. replikace dat v reálném čase, zálohování dat a konfigurace do geograficky oddělených lokalit, redundance aktiv (elektřina, konektivita, úložiště).