Jokaiseen tietokoneeseen erikseen asennettu virustorjunta, jota kukaan ei seuraa, ei ole suojaa vaan suojan tunne. Kiristyshaittaohjelma pääsee yleensä sisään yhden koneen kautta, jonka päivitykset loppuivat kuukausia sitten. Yritysten päätelaitesuojauksessa on yksi sääntö: jokainen laite näkyy yhdessä konsolissa, politiikat tulevat keskitetysti ja hälytys tavoittaa ihmisen.
Mitä teemme
- Nykytilan inventaario: mitä on asennettu minne, lisenssien vanhentuminen, viimeisin päivitys, suojaamattomat koneet
- Keskitetyn hallintakonsolin asennus pilveen tai omiin tiloihinne
- Valmistajariippumaton valinta: jos nykyinen lisenssinne riittää, pidämme sen; muuten tuote valitaan yhdessä laitemäärän, palvelintyyppien ja budjetin mukaan
- Politiikat: USB-valvonta, sovellusrajoitukset, web-suodatus, kiristyshaittaohjelmien käyttäytymissuojaus, erillinen profiili palvelimille
- EDR / uhkien metsästys: automaattinen verkosta eristäminen epäilyttävässä toiminnassa, tapahtuman aikajana, juurisyyanalyysi
- Päivitysten hallinta: käyttöjärjestelmän ja yleisten sovellusten päivitykset jaetaan aikataulun mukaan
- Hälytys ja reagointi: sopimusasiakkaiden kriittiset hälytykset tulevat meille; puhdistus, eristäminen ja palautus hoidetaan
- Kuukausiraportti: suojaamattomat laitteet, estetyt uhat, odottavat päivitykset, lisenssitilanne
Palvelimet ja erikoistapaukset
Tiedosto-, virtualisointi-, tietokanta- ja sähköpostipalvelimia ei suojata työpöytäprofiililla; poikkeusluettelot ja skannausikkunat säädetään niin, ettei suorituskyky kärsi. Tuotantolinjan teollisuus-PC:t ja kioskit saavat verkkoerottelun ja sovellusten sallittujen listan.
Yhdessä varmuuskopioinnin kanssa
Virustorjunta on ensimmäinen puolustuslinja, ei viimeinen. Todellinen vakuutus kiristyshaittaohjelmia vastaan on todennettu, offline-varmuuskopio, joten päätelaitesuojauksen asennukset luovutetaan yhdessä varmuuskopiotarkistuksen kanssa.
Mitä toimitetaan
Laiteinventaario, politiikkadokumentti, konsolin käyttöoikeus (ylläpitäjätili on teidän), poikkeamien käsittelyn kulku ja kuukausiraportin pohja. Lisenssit ostetaan teidän nimiinne ja rekisteröidään teidän tilillenne, ei jälleenmyyjän tilille.
Mitä ei sisälly
Lisenssien hinnat määrittää valmistaja; konsultointi ja hallinta ovat erillinen erä. Emme ota provisiota merkin suosittelusta; valinnan perustelut annetaan kirjallisesti.
UKK
Can we keep our existing antivirus licence?
Yes. We are vendor-neutral; if the current product offers central management and ransomware protection we connect it to the console. If not, we give the reasons in writing and choose the alternative together.
From how many PCs does business protection make sense in Samsun?
With more than five PCs or a single server, central management is needed; the data you could lose is valuable regardless of device count.
What happens if ransomware gets in?
The console isolates the suspicious device from the network and we receive the alert; cleaning and recovery start. The real insurance is a verified offline backup, so we hand over the installation together with a backup check.
Liittyvät standardit ja viitekehykset
- ISO/IEC 27001
- ISO/IEC 27002
- NIST CSF 2.0
- CIS Controls v8
- MITRE ATT&CK
- NIST SP 800-83
- KVKK
Asennukset ja kehitys noudattavat näiden standardien periaatteita. SMB Teknoloji ei myönnä sertifikaatteja; jos sertifiointi on tavoitteenne, valmistamme teidät auditointiin. Standardien noudattaminen ja sertifiointivalmius