• Coleta dos dados com ferramentas especializadas (configuração da infraestrutura, desempenho, requisitos de SLA / OLA).
• Alinhamento da estratégia de backup e recuperação com SLA.
• Geração do ambiente de teste para simulação dos desastres.
• Realização dos exercícios de recuperação dos desastres para os principais cenários dos desastres (danos a objetos, perda de dados, etc.).
• Desenvolvimento de recomendações para uma estratégia de backup e recuperação (métodos e agendamento de backup com base nos requisitos de negócios e recursos da infraestrutura).
• Desenvolvimento da documentação de recuperação dos desastres (passaporte de serviço, instruções passo a passo de recuperação para cada cenário).
• Trabalho com a documentação do cliente (levando em consideração as especificidades do funcionamento do software de backup de terceiros, instruções dos administradores do software de backup / recuperação e outros documentos).
• Medições da velocidade de recuperação \ cópia dos dados e registro.
• O trabalho prevê o desenvolvimento dos seguintes cenários de recuperação:
• Recuperação da perda total de todos os controladores de domínio e inicialização de membros comuns do domínio após a recuperação.
• Restabelecimento de dados alterados acidentalmente ou maliciosamente ou danificados logicamente no banco de dados do Active Directory usando backups.
• Recuperação autorizada e não autorizada e alinhamento de réplicas DFS-R.
• Acesso aos dados arquivados no Active Directory e ao status dos controladores de domínio em uma cópia arquivada, como parte da investigação do incidente de segurança.
• Recuperação dos valores selecionados ou políticas de grupo selecionadas.
• Listagem das alterações que ocorreram no banco de dados do Active Directory desde a ciação da cópia de arquivo.
• Ajuda com testes no ambiente produtivo.

Preço do serviço: 900 mil rublos (sem IVA) 30% de desconto!

• Coleta de dados com ferramentas especializadas dos controladores de domínio, do banco de dados do Active Directory e de alguns servidores e estações de trabalho importantes dos administradores (configuração do sistema operacional, direitos e privilégios no banco de dados do Active Directory e no sistema operacional, dados sobre a segurança de credenciais privilegiadas, verificação dos problemas comuns da configuração de sistemas, logs, questionário operacional).
• Análise automática de conformidade dos dados coletados com as práticas globais de segurança da informação e as melhores práticas do fornecedor.
• Realização das entrevistas detalhadas com especialistas da empresa para identificar os processos de administração existentes na organização pesquisada.
• Análise dos resultados pelo engenheiro e realização das pesquisas detalhadas adicionais.
• Preparação e realização da apresentação Executiva, do relatório técnico detalhado e plano de correção.
• Transferência de conhecimento para especialistas do cliente durante a pesquisa das sistemas.

Preço do serviço: 900 mil rublos (sem IVA) 30% de desconto!

• Transferência de conhecimento na forma de um mini-seminário sobre os seguintes tópicos:
  • Vetores de ataque principais baseados em exemplos da prática real.
  • Contas privilegiadas e como inventariá-las e protegê-las.
  • Noções básicas da autenticação do Windows e pontos fracos usados ​​por invasores.
  • Windows ADFS Server e sua função na autenticação multifator.
  • Adaptador MFA da Softline para Windows ADFS Server, princípios do funcionamento, sua configuração e implementação.
  • Windows Hello for Business como uma autenticação multifator e cenário de implantação empresarial do Windows Hello For Business.
  • Como criar um ambiente mais seguro para contas privilegiadas usando o conhecimento e a tecnologia adquiridos da Microsoft.
• Pesquisa preliminar antes da implementação das soluções de autenticação multifator:
  • Questionário operacional, que mostrará como estão construídos os processos da gestão atuais e quem está envolvido neles. É realizado com o envolvimento dos administradores do sistema e usuários com altos privilégios, bem como funcionários do departamento de segurança da informação.
  • Usando meios técnicos (scripts do PowerShell), informações adicionais são coletadas das seguintes fontes:
    • Banco de dados do AD.
    • Configurações de segurança do registro.
    • Configurações de privilégios e auditoria.
    • Log de eventos dos controladores de domínio.
    • Informações da política de grupo resultante.
    • Informações do armazenamento das políticas de grupo de domínio.
    • Se estão disponíveis, informações da configuração dos servidores ADFS.
  • Se não tiver um servidor ADFS, a discussão e a criação de um plano de implantação do ADFS.
• Implementação da autenticação do Windows Hello para Empresas no grupo piloto de sistemas (até 5 sistemas):
  • Implantação e configuração do servidor ADFS:
    • Instalação do ADFS.
    • Verificação do desempenho após a instalação.
    • Instalação e configuração do adaptador MFA da Softline
      • Caso seja necessário um canal específico de confirmação do "segundo fator" pelo usuário, o cliente é treinado para criar uma extensão para o adaptador MFA.
  • Configuração do sistema para Windows Hello para empresas de acordo com o cenário de implantação selecionado.
  • Lançamento do grupo piloto de sistemas para autenticação através do Windows Hello para Empresas (até 5 sistemas).
• Desenvolvimento da descrição técnica do sistema implementado com a descrição de todas as etapas executadas e quais configurações e sistemas foram implantados.

Preço do serviço: 900 mil rublos (sem IVA) 30% de desconto!

• Um conjunto de medidas para combater o Ransomware e restringir a inicialização de outros aplicativos indesejados.
• Neutralização da "propagação horizontal" de um invasor quando, devido às falhas de segurança, após o comprometimento, um invasor pode facilmente comprometer uma série de estações de trabalho.
• Desenvolvimento do processo para alterar rapidamente a configuração da estação de trabalho limitada, para que responda às atualizações de software utilizado nas estações.
• Implementação do sistema de gerenciamento de senhas de administradores locais (LAPS) e modificação do processo de trabalho com este sistema para eliminar as principais desvantagens do LAPS.

Preço do serviço: 900 mil rublos (sem IVA) 30% de desconto!