İnfrastrukturunuzu peşəkar müdafiə altına alın
Server, şəbəkə və veb tətbiqlərinizin auditi, davamlı monitorinqi və hücumlara qarşı qorunması. 2008-ci ildən Azərbaycanda öz infrastrukturumuzu idarə edirik, bu təcrübəni sizin sistemlərinizə tətbiq edirik.
Təhlükəsizlik bizim üçün nəzəri deyil, gündəlik işdir
Yüzlərlə saytı və e-poçt sistemini idarə edən komanda hücumları kitabdan yox, praktikadan tanıyır.
Real hadisə təcrübəsi
Zərərli kod təmizləmə, sındırılmış saytların bərpası, brute force və spam hücumlarının dayandırılması bizim gündəlik praktikamızdır.
Öz infrastrukturumuz
Serverləri kirayə götürüb yenidən satmırıq. Şəbəkəni, firewall-u və monitorinqi özümüz qururuq, ona görə problemi kökündən görürük.
Anlaşılan hesabat
Hesabatı texniki jarqonla doldurmuruq. Nə tapıldı, riski nədir, nə etmək lazımdır: sadə dildə və prioritet sırası ilə.
Yerli komanda
Azərbaycan dilində, yerli saatda, birbaşa əlaqə. Hadisə zamanı cavab gözləmək üçün başqa ölkənin iş gününü gözləmirsiniz.
Sistemin real vəziyyətini görün
Zəiflikləri hücumdan əvvəl tapmaq üçün texniki audit, monitorinq və analitika xidmətləri.
Şəbəkə və serverlərin davamlı monitorinqi
Sistem yükü, əlçatanlıq, şübhəli trafik və dayanıqlıq göstəriciləri fasiləsiz izlənilir. Anomaliya aşkarlananda dərhal xəbərdarlıq gedir.
Məlumat sızmasına qarşı qorunma DLP
Həssas məlumatın sistemdən kənara çıxma yollarını müəyyən edirik, icazəsiz köçürmə və paylaşma hallarının qarşısını alan nəzarət qururuq.
Biznesin davamlılığı və fəlakətdən bərpa BC/DR
Ciddi nasazlıq və ya hücum halında sistemin nə qədər müddətə bərpa olunacağını planlaşdırırıq: ehtiyat nüsxə strategiyası, bərpa ardıcıllığı və sınaq.
Şəbəkə, server və veb müdafiəsi AntiDDoS
DDoS, SQL injection, XSS və oxşar hücumlara qarşı çoxqatlı qorunma. Trafik süzgəci, tətbiq səviyyəsində filtr və sərtləşdirilmiş konfiqurasiya.
Müdaxilə aşkarlama mərkəzi IPS/SOC
Trafik və sistem jurnalları real vaxtda təhlil olunur, şübhəli davranış aşkarlandıqda hadisə qeydə alınır və müdaxilə bloklanır.
İdarə olunan firewall və antivirus WAF
Firewall qaydalarının qurulması və müntəzəm yenilənməsi, server səviyyəsində zərərli kod skanı və avtomatik karantin.
Texniki personalın auditi
Komandanın təhlükəsizlik bilikləri, parol vərdişləri və hadisəyə reaksiyası yoxlanılır. Zəif nöqtələr üzrə hazırlıq planı təqdim olunur.
Hesab və e-poçt üzrə kiberanalitika
Şübhəli girişlərin mənbəyi, vaxtı və ardıcıllığı jurnallar üzrə bərpa olunur. Nəticə detallı protokol şəklində təqdim edilir.
Qərar verməkdə və standartlara uyğunlaşmaqda dəstək
Riskləri qiymətləndirin, komandanı hazırlayın, beynəlxalq tələblərə uyğunluğu planlayın.
Təhlükəsizlik qiymətləndirməsi
Server və şəbəkə konfiqurasiyası yoxlanılır, zəifliklər siyahılanır və hansı riskin əvvəl bağlanmalı olduğu prioritetlə göstərilir.
Kənar müdaxilədən qorunma
Bulud və ya fiziki serverin sərtləşdirilməsi: lazımsız xidmətlərin bağlanması, giriş nəzarəti, açar əsaslı autentifikasiya və jurnal nəzarəti.
Server hesabları üzrə konsaltinq
İstifadəçi hüquqlarının düzgün bölünməsi, parol siyasəti və çoxfaktorlu qorunma üzrə praktiki təlimatlar.
Beynəlxalq standartlara uyğunluq
ISO 27001, PCI DSS və oxşar tələblər üzrə mövcud vəziyyətin müqayisəsi, uyğunsuzluqların siyahısı və addım-addım hazırlıq planı.
Texniki personalın təlimi
Komanda üçün praktiki sessiyalar: fişinq tanıma, təhlükəsiz konfiqurasiya, hadisə zamanı ilk addımlar və eskalasiya qaydası.
Korporativ təhlükəsizlik layihələri
Layihənin planlaşdırılmasından icrasına və nəticənin ölçülməsinə qədər müşayiət. Mərhələlər, məsuliyyət və vaxt qrafiki aydın müəyyən olunur.
Risklərin dəyərləndirilməsi və hesabatlar
Hansı riskin ehtimalı və təsiri nə qədərdir, hansı tədbir hansı xərcə dəyər: rəhbərlik üçün anlaşılan hesabat formatında.
Davamlı təhlükəsizlik dəstəyi
Aylıq abunə formatında nəzarət, məsləhət və hadisəyə reaksiya. Sualınız olanda komanda ilə birbaşa əlaqədə olursunuz.
Dörd addımlı aydın proses
Hər mərhələdə nə etdiyimizi və növbəti addımın nə olduğunu bilirsiniz.
Tanışlıq
İnfrastrukturunuzu, gözləntilərinizi və narahat olduğunuz məqamları dinləyirik. Bu mərhələ pulsuzdur.
Audit
Sistem, şəbəkə və tətbiqlər yoxlanılır. Zəifliklər və konfiqurasiya qüsurları qeydə alınır.
Tətbiq
Razılaşdırılmış tədbirlər həyata keçirilir: qorunma qurulur, qaydalar sərtləşdirilir, boşluqlar bağlanır.
Nəzarət
Nəticə hesabatla təqdim olunur, davamlı monitorinq və dəstək seçilibsə, izləmə fasiləsiz davam edir.
Bilmək istədikləriniz
Xidmət yalnız hostinq.az müştəriləri üçündür?
Audit işimizi dayandıracaqmı?
Nəticədə hansı sənədi alacağam?
Hücum baş veribsə kömək edirsiniz?
Məlumatlarımız məxfi qalırmı?
Sisteminizin hazırkı vəziyyətini birlikdə qiymətləndirək
Qısa söhbət kifayətdir: nəyi qorumaq istədiyinizi deyin, uyğun addımı və təxmini büdcəni birlikdə müəyyən edək.