Ett antivirus som installerats separat på varje dator och som ingen övervakar är inte skydd, det är känslan av skydd. Ransomware tar sig vanligen in via en enda maskin vars uppdateringar stannade för månader sedan. Endpoint-säkerhet för företag har en regel: varje enhet syns i en konsol, policyerna kommer centralt och ett larm når en människa.
Vad vi gör
- Inventering av nuläget: vad som är installerat var, licensens utgång, senaste uppdatering, oskyddade maskiner
- Installation av den centrala hanteringskonsolen, i molnet eller i era lokaler
- Leverantörsoberoende val: räcker er befintliga licens behåller vi den; annars väljs produkten tillsammans utifrån antal enheter, servertyper och budget
- Policyer: USB-kontroll, applikationsbegränsning, webbfiltrering, beteendeskydd mot ransomware, separat profil för servrar
- EDR / hotjakt: automatisk nätverksisolering vid misstänkt beteende, incidenttidslinje, rotorsaksanalys
- Patchhantering: uppdateringar av operativsystem och vanliga program rullas ut enligt schema
- Larm och åtgärd: för avtalskunder kommer kritiska larm till oss; rensning, isolering och återställning utförs
- Månadsrapport: oskyddade enheter, blockerade hot, väntande uppdateringar, licensstatus
Servrar och specialfall
Fil-, virtualiserings-, databas- och e-postservrar skyddas inte med en skrivbordsprofil; undantagslistor och skanningsfönster ställs in så att prestandan inte lider. Industri-PC:er och kiosker på produktionslinjen får nätverksseparation och vitlistning av applikationer.
Tillsammans med säkerhetskopiering
Antivirus är den första försvarslinjen, inte den sista. Den verkliga försäkringen mot ransomware är en verifierad offline-säkerhetskopia, så installationer av endpoint-säkerhet lämnas över tillsammans med en kontroll av säkerhetskopiorna.
Vad som levereras
Enhetsinventarie, policydokument, konsolåtkomst (administratörskontot är ert), incidenthanteringsflöde och mall för månadsrapport. Licenser köps i ert namn och registreras på ert konto, inte på ett återförsäljarkonto.
Vad som inte ingår
Licenspriser sätts av leverantören; rådgivning och förvaltning är en separat post. Vi tar ingen provision för att rekommendera ett märke; motiveringen bakom valet ges skriftligen.
Vanliga frågor
Can we keep our existing antivirus licence?
Yes. We are vendor-neutral; if the current product offers central management and ransomware protection we connect it to the console. If not, we give the reasons in writing and choose the alternative together.
From how many PCs does business protection make sense in Samsun?
With more than five PCs or a single server, central management is needed; the data you could lose is valuable regardless of device count.
What happens if ransomware gets in?
The console isolates the suspicious device from the network and we receive the alert; cleaning and recovery start. The real insurance is a verified offline backup, so we hand over the installation together with a backup check.
Relaterade standarder och ramverk
- ISO/IEC 27001
- ISO/IEC 27002
- NIST CSF 2.0
- CIS Controls v8
- MITRE ATT&CK
- NIST SP 800-83
- KVKK
Installationer och utveckling följer principerna i dessa standarder. SMB Teknoloji utfärdar inga certifikat; är certifiering ert mål förbereder vi er för revisionen. Standardefterlevnad och certifieringsberedskap