Security Baseline- Logisk sikkerhed
Større selskaber kan af deres samarbejdspartnere kræve en Security Baseline. Det kan også være et krav fra virksomhedens egen IT revision der vil søge bevis for, at I som virksomhed ved hvad I har af servere, workstations, applikationer osv.
Med security Baseline skabes også for Jeres egen IT afdeling et overblik over eventuelle nødvendige indsatsområder.
C-cure kan for virksomheden udfærdige en Security Baseline ved en teknisk gennemgang og analyse af kørende programmer, brugere, adgange til systemer m.m
Vi gennemgår f.eks. hvorvidt det er muligt for hackere at placere logiske bomber i netværket eller misbruge IP telefonien. Kan uautoriserede USB nøgler benyttes i netværket, er sikkerheden høj nok ved surfing på internettet, er kritiske data godt nok beskyttet og er det muligt at kompromittere netbanking etc. Konfiguration og sikkerhed på Firewalls, servers,PCere, mobiltelefoner, databaser, applikationer, filfoldere, banking systemer etc. gennemgås. Vi ser på anvendelse og kompleksitet af passwords og konfiguration af IT sikkerhedsløsninger og deres tilstrækkelighed.
Som et led i processen og for opfølgning anbefaler vi f.eks.:
- Sårbarhedstest se evt. mere på dette link
- Penetrationstest (kan udføres af C-cure og en række samarbejdspartnere)
- Netværksovervågning se evt. mere på dette link
- Alm. overvågning
