01
Firewall i styk z siecią
Konfiguracja, zestaw reguł i bieżąca opieka nad firewallem, do tego osobna sieć dla gości i infrastruktura WLAN zabezpieczona przez WPA3 i 802.1X.
Bezpieczeństwo IT dla powiatu Heinsberg
Cyberbezpieczeństwo w Heinsbergu, które wytrzyma próbę.
Wasacon chroni małe i średnie firmy w powiecie Heinsberg przed ransomware, phishingiem i wyciekiem danych. Narzędzia dobierane niezależnie od producenta, wdrożone starannie, nadzorowane na bieżąco. Pierwsza konsultacja jest bezpłatna i niezobowiązująca.
W skrócie52525 Heinsberg
- Obszar działania
- powiat Heinsberg
- Dostępność
- pon. do pt., 9:00 do 18:00
- Pierwsza konsultacja
- bezpłatna, bez zobowiązań
- Dobór narzędzi
- niezależny od producenta
01Zagrożenia
Jak naprawdę przebiega atak
Incydent rzadko zaczyna się od alarmu. Zaczyna się od wiadomości, która wygląda wiarygodnie. Kto obserwuje pojedyncze elementy, widzi cztery osobne zdarzenia. Kto widzi związek między nimi, zatrzymuje atak, zanim powstanie szkoda.
- Wiadomość phishingowaTreść wygląda na tyle znajomo, że ktoś klika w link.
- Przejęte logowanieDane dostępowe trafiają do obcej osoby, która loguje się zupełnie normalnie.
- Ruch bocznyDostęp się poszerza: kolejne konta, kolejne serwery, wyższe uprawnienia.
- Ransomware i wyciek danychNajpierw kopiowanie, potem szyfrowanie. Od tego momentu liczy się każda godzina.
Klasyczny program antywirusowy rozpoznaje tylko to, co już zna. Firewall nie daje kontekstu. Dopiero połączenie punktu końcowego, sieci, chmury, poczty i tożsamości pokazuje cały atak.
02Ochrona
Sześć warstw, które współpracują
Bezpieczeństwo nie jest produktem, lecz łańcuchem. Budujemy je zgodnie z zasadą defense in depth: każda warstwa zatrzymuje to, co przepuściła poprzednia. Wszystkie działania są zgodne z RODO i opierają się na standardzie BSI Grundschutz.
02
Punkt końcowy, EDR i XDR
Wykrywanie oparte na zachowaniu na komputerach, laptopach, serwerach i systemach wirtualnych. Podejrzane procesy są zatrzymywane, a zajęte urządzenia automatycznie izolowane.
03
Dostęp i uprawnienia
Kontrola dostępu i zarządzanie uprawnieniami w Active Directory i Entra ID, oparte na zasadach Zero Trust i utrzymywane na bieżąco.
04
Szyfrowanie
AES-256 dla danych w spoczynku, TLS 1.3 dla danych w transmisji. To podstawa każdej wiarygodnej deklaracji zgodności.
05
Audyty i testy penetracyjne
Systematyczna analiza podatności zgodnie z BSI Grundschutz i wymogami RODO, zakończona listą działań według priorytetów, a nie surowym raportem.
06
Plan awaryjny i reakcja na incydent
Kopie zapasowe według reguły 3-2-1, plan odtworzenia i ustalona procedura na dzień, w którym zrobi się poważnie.
03Utrzymanie
Zarządzane wykrywanie i reagowanie
Wykrycie to dopiero połowa pracy. Przejmujemy bieżące utrzymanie narzędzi bezpieczeństwa, żeby zgłoszenie o trzeciej w nocy nie czekało do poniedziałku. Własne centrum operacji bezpieczeństwa nie jest do tego potrzebne.
- 24/7
- Monitoring punktów końcowych, serwerów i usług chmurowych
- Threat hunting
- Celowe szukanie śladów ataku, także bez żadnego alertu
- Reakcja na incydent
- Interwencja, ograniczenie skutków i przywrócenie pracy
W każdej chwili widzą Państwo dokładnie to samo co my: pulpity na co dzień, zrozumiałe raporty dla zarządu i towarzyszącą im dokumentację zgodności.
04Narzędzia
Narzędzia dobrane do zadania, nie z katalogu
Nie jesteśmy związani z żadnym producentem. Najpierw analiza środowiska, potem wybór narzędzia. To, co już działa i działa dobrze, zostaje.
- Microsoft Defender i Sentinel
- Ochrona punktów końcowych i analiza w Microsoft 365 oraz Azure
- CrowdStrike
- Wykrywanie oparte na zachowaniu na punkcie końcowym
- SentinelOne
- Autonomiczne wykrywanie i reagowanie na punkcie końcowym
- Sophos
- Firewall oraz bezpieczeństwo sieci i punktów końcowych
- Veeam
- Kopie zapasowe i odtwarzanie według reguły 3-2-1
- UniFi
- Zabezpieczona infrastruktura WLAN i sieciowa
- Microsoft 365, Azure, AWS
- Zabezpieczenie usług chmurowych, w których leżą Państwa dane
- Active Directory i Entra ID
- Tożsamości, role i ścieżki logowania
To nie oprogramowanie wyznacza rozwiązanie. To Państwa firma wyznacza oprogramowanie.
05Przebieg
Pięć kroków do ochrony, która wytrzyma
Żaden projekt bezpieczeństwa nie zaczyna się od oferty. Zaczyna się od rozmowy i uczciwej inwentaryzacji.
- Pierwsza rozmowaBezpłatnie i bez zobowiązań. Ustalamy, co trzeba chronić i co już Państwo mają.
- InwentaryzacjaAnaliza struktury IT, identyfikacja słabych punktów i, jeśli ma to sens, symulacja ataku.
- KoncepcjaPlan według priorytetów, z nakładem, kolejnością i efektem. Decyzja o kolejności należy do Państwa.
- WdrożenieInstalacja na wszystkich systemach i integracja z istniejącą infrastrukturą, z przestojami ograniczonymi do minimum.
- Stała opiekaNadzór, korekty i raporty. Państwa środowisko się zmienia, ochrona również.
06Kontakt
Proszę napisać, co trzeba ochronić
Wystarczy krótki opis sytuacji. Otrzymają Państwo ocenę, a nie prezentację handlową. Jeśli sprawa jest pilna, szybszy będzie telefon.
- Telefon
- +49 2452 860 83 73
- info@wasacon.com
- Adres
- Am Diebsweg 22, 52525 Heinsberg
- Godziny pracy
- pon. do pt., 9:00 do 18:00
- Obszar działania
- Kreis Heinsberg
Podane dane wykorzystujemy wyłącznie do obsługi tego zapytania i nie przekazujemy ich osobom trzecim.
07Region
Na miejscu w powiecie Heinsberg
Siedziba Wasacon jest w Heinsbergu. To nie hasło marketingowe, tylko powód, dla którego wizyta nie oznacza godzin dojazdu, a przy telefonie siedzi ktoś, kto zna Państwa środowisko.
- Heinsberg
- Erkelenz
- Hückelhoven
- Wegberg
- Gangelt
- Geilenkirchen
- Wassenberg
- Linnich
- Mönchengladbach
- Viersen
- Eschweiler
- Jüchen
Możliwy dojazd na miejsce w 60 minut
W Heinsbergu, Erkelenz, Hückelhoven i Wegbergu interwencje na miejscu są możliwe w ciągu 60 minut. Żadne call center tego nie zapewni.
08Pytania
Częste pytania
To, co właściciele firm w powiecie Heinsberg chcą wiedzieć przed pierwszym spotkaniem.
Czym różni się EDR od XDR?
EDR nadzoruje urządzenia końcowe: komputery, laptopy, serwery i systemy wirtualne. XDR łączy ten obraz z siecią, chmurą, pocztą i tożsamościami, dzięki czemu atak jest rozpoznawany jako jedno powiązane zdarzenie, a nie cztery niezależne alerty w czterech narzędziach.
Czy to ma sens w firmie zatrudniającej piętnaście osób?
Tak. Ataki prowadzone są automatycznie i szukają otwartych drzwi, a nie wysokich obrotów. Zakres dopasowujemy do wielkości firmy, zasada pozostaje ta sama.
Jak szybko reagują Państwo na awarię?
Przy umowie serwisowej z odpowiednim Service Level Agreement gwarantowany czas reakcji wynosi poniżej 4 godzin. Wiele problemów rozwiązujemy zdalnie w kilka minut, całkiem bez wizyty na miejscu.
Czy EDR zastępuje klasyczny program antywirusowy?
EDR nie zastępuje wykrywania sygnaturowego, tylko je uzupełnia. Nowoczesne rozwiązania dla punktów końcowych mają obie funkcje: znane szkodniki nadal są blokowane, a nieznane zachowania wykrywane dodatkowo.
Czy mogą Państwo przejąć naszą obecną infrastrukturę IT?
Tak. Zaczynamy od pełnej inwentaryzacji, następnie przejmujemy bieżące utrzymanie i krok po kroku optymalizujemy systemy, bez przestojów.
Jakie branże Państwo obsługują?
Małe i średnie firmy wszystkich branż w powiecie Heinsberg: zakłady rzemieślnicze, kancelarie, gabinety lekarskie, handel i produkcję. Wymagania się różnią, sposób pracy pozostaje ten sam.
Ile kosztuje cyberbezpieczeństwo w Wasacon?
Zakres zależy od wielkości firmy i potrzebnych usług. Podczas bezpłatnej pierwszej konsultacji wspólnie ustalamy, co jest naprawdę potrzebne, a co może poczekać. Pisemną ofertę otrzymują Państwo później.