חשבונות בעלי הרשאות גבוהות משמשים גם לעבודה יומיומית.
כשעובדים עם מידע רגיש — ה-IT צריך להיות מסודר מראש.
חברות פיננסים וביטוח צריכות ניהול זהויות, הרשאות, דואר, גיבוי ורשת בצורה מבוקרת ומתועדת. אנחנו מחברים את שכבת האבטחה לתפעול היומיומי.
שמות וסימני המסחר מזהים פלטפורמות בסביבת העבודה שלנו ואינם מעידים כשלעצמם על הסמכה או שותפות חוזית מסוימת.
מה חשוב במיוחד בסביבה פיננסית?
MFA, הרשאות מנהל ותהליכי הצטרפות ועזיבה של עובדים.
הגנת תחנות ושרתים עם EDR וניטור אירועים.
Exchange, Teams, SharePoint, שיתוף והרשאות.
גיבוי ושחזור של מערכות ומידע עסקי קריטי.
Firewall, VPN, סגמנטציה וגישה מרחוק.
תיעוד שינויים, גישות ונכסים כחלק מניהול שוטף.
בסביבה פיננסית, נוחות בלי בקרה היא סיכון. בקרה בלי שימושיות היא בעיה אחרת.
מידע אישי ופיננסי, גישה מרחוק, דואר, מערכות צד שלישי והרשאות דורשים יותר מאנטי־וירוס. צריך לדעת מי ניגש, מאיפה, לאילו מערכות ומה קורה כשהגישה כבר לא נדרשת.
גישה של עובדים וספקים נפתחת מהר אך נסגרת לאט.
קיימים כלי אבטחה, אך אין תמונה אחת של אירועים, גיבוי והרשאות.
איסוף ראיות לבדיקת אבטחה או ספק הופך לפרויקט בכל פעם מחדש.
אנחנו מחברים זהות, תחנה, רשת וגיבוי למודל גישה שאפשר להסביר ולנהל.
הגישה כוללת MFA, הרשאות, EDR, Firewall, גיבוי, תיעוד ושכבות Microsoft 365 לפי הסביבה — תוך שמירה על זרימת עבודה שלא מכבידה סתם.
הפרדה בין חשבונות רגילים ומנהליים, MFA ותהליכי פתיחה וסגירה מסודרים.
EDR, Firewall, VPN וסגמנטציה לפי רמת הרגישות של המשתמשים והמערכות.
תיעוד ודוחות שמאפשרים להבין מצב אבטחה ואירועים בלי להתחיל כל בדיקה מאפס.
גיבוי והתאוששות כחלק מהבקרה על הסיכון, כולל תכנון מה חוזר קודם.
המטרה היא סביבת עבודה שאפשר לסמוך עליה וגם להסביר איך היא מוגנת.
פחות הרשאות קבועות ורחבות שלא תואמות צורך עסקי.
אירועים, שינויים ומצב הגנה הופכים לקלים יותר להבנה.
יותר מהמידע והראיות קיימים כחלק מהניהול השוטף.
אנחנו לא מוכרים “חבילת אבטחה לפיננסים”. אנחנו בונים בקרות סביב המערכות והאנשים שקיימים אצלכם בפועל, ומחברים אותן לתפעול היומיומי.
השאלות שכדאי לשאול לפני שבוחרים מי ינהל את זה.
אתם מתחייבים לעמידה ברגולציה מסוימת?
לא בלי בחינה ייעודית של הדרישות. אנחנו מטפלים בבקרות הטכנולוגיות ובתיעוד שלהן, וניתן לעבוד לצד יועץ משפטי או רגולטורי לפי הצורך.
אפשר לתת לספק חיצוני גישה מוגבלת?
כן, בהתאם לארכיטקטורה. המטרה היא לתת את המינימום הנדרש ולבטל את הגישה כשהצורך מסתיים.
מה מקבלים מבחינת דיווח?
ניתן לבנות תמונת מצב ודוחות אבטחה תקופתיים לפי השירותים והמערכות המנוהלים.
בלי פרויקט ענק. מתחילים בשלושה צעדים ברורים.
רוצים לדעת אילו הרשאות וגישה נשארו פתוחות יותר ממה שהעסק באמת צריך?
רוצים תמונת מצב ברורה של סביבת ה-IT?
נמפה את המערכות, ההרשאות והגיבוי ונציג סדר עדיפויות לשיפור.