NodeOps Security OÜ on täielikult kaugtööl tegutsev B2B-nõustamisettevõte. Me auditeerime, karastame ja haldame Linuxi ja Windowsi süsteeme, millel teie äri töötab - ning aitame seejärel kehtestada poliitikad, mis hoiavad need sellisena.
$ nodeops audit --scope infra --profile cis 41 hosts resolved, 3 subnets ssh: key-only, root login denied tls: 3 endpoints still negotiating TLS 1.0 postgres: superuser reachable from app subnet backups: restore test passed, RPO 4h findings.pdf remediation.md
Enamik teenusepakkujaid piirdub kas strateegia või teostusega. Meie teeme mõlemat: meetmed, mida soovitame, on need, mida me ka ise hallata oskame - ja süsteemid, mida haldame, on ehitatud neid meetmeid täitma.
Praktiline ülevaatus sellest, milleni ründaja tegelikult jõuaks, järjestatuna tekitatava kahju järgi.
Debiani, Ubuntu, RHELi, Rocky ja Alma masinapargid, mis on ehitatud igavateks, korratavateks ja paigatuteks.
Active Directory ja Windows Serveri pargid korrastatud, lähtetasemele viidud ja ajakohasena hoitud.
Leiame päringud, indeksid ja seaded, mis teilt vaikselt raha ja käideldavust võtavad.
Konveierid, taristu koodina ja väljalaskeprotsess, mida teie meeskond suudab ka ilma meieta kasutada.
Püsileping selle taristutöö jaoks, millega teie meeskonnas kellelgi aega tegeleda ei ole.
Karastatud serverist pole erilist kasu, kui keegi ei tea, kes selle eest vastutab, mida see sisaldab või mis juhtub, kui see päevaks kaob. Tehnilise töö kõrval nõustame riskijuhtimises, ettevõtte turvapoliitikas ja talitluspidevuses - see on teostusest kõrgem kiht.
Strateegia, mis jõuab serveriteni. Iga kiht tõendatud, omatud ja üle vaadatud.
Ei mingit lõputut eeluuringut, üllatusarveid ega ligipääsu, mida me põhjendada ei oska.
Lühike kõne, seejärel kirjalik tööde kirjeldus: mida me vaatame, millist ligipääsu vajame, mida te saate ja mis see maksab. Fikseeritud tasuga alati, kui töö iseloom seda lubab.
Praktiline ülevaatus, alustades ainult lugemisõigusest. Kontrollime leiud enne raporteerimist üle, et teie meeskond ei peaks jooksma skanneri valepositiivsete järel.
Leiud on järjestatud tegeliku mõju järgi ja igaühe juures on konkreetne lahendus. Me kas rakendame need ise või anname teie meeskonnale piisavalt täpsed juhendid.
Valikuline püsileping: paigad, seire, intsidentidele reageerimine ja kuuaruanne, mida ka mittetehniline juht lugeda saab.
Ehitasime hajusa ettevõtte üles juba esimesest päevast. Meie hindades ei ole kontorikulu, teie arvel ei ole sõidupäevi ja keegi ei pea ootama, kuni kellegi majja jõuab, enne kui tootmisprobleemiga tegeldakse.
100 % kaugteenus, Kesk-Euroopa aja järgi.
01 - PROJEKT
Piiritletud töö fikseeritud mahu ja tasuga: turvaaudit, migratsioon, andmebaasi päästmine, talitluspidevuse plaan.
02 - PÜSILEPING
Kuine tundide maht selle taristu jaoks, millega majasiseselt kellelgi aega tegeleda ei ole, kokkulepitud reageerimisaegadega.
03 - NÕUSTAMINE
Kokkulepitud kohtumised juhtkonnale, kes vajab tehnilist teist arvamust enne eelarve kinnitamist või lepingu allkirjastamist.
Lühikese kõne ja kirjaliku tööde kirjeldusega. Lepime enne töö algust kokku, mis on sees ja mis väljas, millist ligipääsu vajame ja mida te lõpuks saate. Auditid ja projektid hinnastame fikseeritud tasuga; pidev töö käib kuise püsilepinguna.
Võimalikult vähest, millega töö tehtud saab. Ülevaatused algavad ainult lugemisõigusega. Kõik, mis midagi muudab, lepitakse enne kirjalikult kokku. Ligipääs on seotud nimeliste kontodega, piiratud töö kestusega ja tühistatakse selle lõppedes - ning töötame meeleldi teie enda hüppehosti, VPN-i või PAM-lahenduse sees, mitte meie omas.
Ei - sertifikaadi väljastab akrediteeritud asutus ja oleks huvide konflikt, kui need, kes teie meetmed üles ehitasid, neid sertifitseerimiseks auditeeriksid. Meie valmistame teid ette: lünkade analüüs, meetmete ja poliitikate töö ning tõendusmaterjali ülesehitus, mida audiitor küsima hakkab.
Tavaliselt mitte. Suur osa meie tööst käib olemasoleva partneri või majasisese meeskonna kõrval: sõltumatu audit, andmebaas, mida kellelgi pole olnud aega häälestada, või pidevusplaan, mis aina edasi lükkub. Kirjutame leiud nii, et neid saaks rakendada see, kes süsteemi haldab - ja see võib rahulikult olla keegi teine.
Töötame Kesk-Euroopa aja järgi, mis annab täisulatusliku tööpäeva kattuvuse Ühendkuningriigi ja ülejäänud Euroopa Liiduga ning korraliku pärastlõunase kattuvuse Ameerika Ühendriikide ja Kanada ida- ja keskosaga. Hooldusaknad planeeritakse teie, mitte meie tööaja järgi.
Mõlemad jah, ja pigem tahame, et te neid küsiksite. Saame lähtuda teie dokumentidest või pakkuda enda omad. Euroopa Liidus registreeritud ettevõttena oleme isikuandmete kaitse üldmääruse kohustustega harjunud ja oskame dokumenteerida nendega kaasnevad tehnilised ja korralduslikud meetmed.
Kirjutage, mida te haldate ja mis teile öösiti muret teeb. Saate kirjaliku tööde kirjelduse ja fikseeritud hinna - ning vastuse ühe tööpäeva jooksul.
