Мониторинг атак и реагирование
Тревогу разбирает дежурный инженер, а не ящик.
$26 за место в месяц: $18 точка и $8 учётная запись.
Кто разбирает тревогу вашего антивируса в три часа ночи?
Никто. Письмо падает на общий адрес и открывается утром. К утру всё уже закончилось — или не закончилось, и вы узнаёте об этом из счёта, из письма партнёра или из работы, которая встала. Антивирус умеет заметить. Отреагировать он не умеет.
Тревогу закрывает человек, а не правило
Ответ приходит вам разобранным, а не пересланным. Каждое срабатывание доводит до конца дежурный инженер: смотрит, что произошло, отключает машину от сети, снимает вредоносное и пишет, что сделал.
Смотрим и за почтой с облаком: чужой вход в ящик, тихая пересылка ваших писем на сторону, подменённые реквизиты в письме. Сегодня такое замечают, когда деньги ушли не туда. Эти признаки видит тот, кто смотрит за ними постоянно.
Раз в месяц приходит отчёт: что срабатывало, что оказалось настоящим и что с этим сделали. Его принимают страховщик и заказчик.
Что входит в наблюдение
- входит: Разбор каждого срабатывания человеком, а не письмом на общий адрес
- входит: Отключение машины от сети и удаление вредоносного
- входит: Учётные записи: чужой вход и пересылка писем на сторону
- входит: Сбор и хранение журналов в том виде, в каком их спрашивает аудитор
- входит: Ежемесячный отчёт, который принимает страховщик
- входит: Установка, настройка и присмотр за защитой каждый день
- входит: Разбор ложных срабатываний и настройка исключений
- платится не нам: Лицензии защиты компьютеров — по счёту поставщика, наценка $0.00
Ваша цена
Компьютеры
$18 за точку в месяц
Компьютеры: разбор тревоги и отключение от сети.
Что входит в ступень
- входит: Круглосуточно: разбираем срабатывание, отключаем машину
Учётные записи
$8 за запись в месяц
Почта и облако: чужой вход в ящик и тихая пересылка писем.
Что входит в ступень
- входит: Смотрим за входами, пересылкой писем и открытыми сеансами
Место целиком
$26 за место в месяц
Машина и учётная запись одного человека.
Что входит в ступень
- входит: Круглосуточно: разбираем срабатывание, отключаем машину
- входит: Смотрим за входами, пересылкой писем и открытыми сеансами
- входит: Отчёт каждый месяц — для страховщика и аудитора
Дополнительные услуги
- не входит: Если взломали — разбираем, помесячно$670 в месяц
- не входит: Внешний пентест сети и приложенийот $4,480
- не входит: Подготовка к продлению киберполиса$2,250 разово
- не входит: Резервные копии и проверка, что они поднимаются$1,340 за площадку в год
- не входит: Карты пациентов под защитой+$40 за место в месяц
- не входит: Компьютеры сотрудников под присмотромот $102 за место
- не входит: Директор по безопасности на часть ставкиот $2,500 в месяц
- не входит: Анкеты, которые прислал заказчик$1,350 за анкету
Вопросы
Нас четверо. Круглосуточное наблюдение не великовато?
Нет. Платите за компьютер и за учётную запись, поэтому у четверых счёт в десять раз меньше, чем у сорока. Порога снизу нет: берём под наблюдение столько машин, сколько у вас есть сегодня, и столько ящиков, сколько заведено.
У нас уже стоит антивирус. Зачем ещё и это?
Затем, что антивирус только помечает. Закрывает человек: смотрит на помеченное, отделяет ложное от настоящего, отключает машину от сети и пишет отчёт. Свой антивирус при этом обычно остаётся на месте.
Разбор тревоги входит в цену или считается отдельно?
Входит. Разбор срабатывания — это и есть то, за что вы платите каждый месяц. Машина уходит из сети в первые минуты, вредоносное снимается, учётные записи с неё закрываются и открываются заново. Вы получаете письмо: что сделано и нужно ли кого-то уведомлять.
Отчёт годится для страховщика и заказчика?
Да, он для этого и сделан: что срабатывало, сколько раз, чем закончилось и в какой срок. Тот же пакет уходит в анкету заказчика и в заявление на продление полиса — вторую работу заказывать не придётся.
Назовите число машин и почтовых ящиков — пришлём смету письмом.
Заявка у нас
Ответим в рабочее окно, указанное в контактах внизу страницы. Сначала расчёт и разговор — ничего не подписываем и не списываем.