Codeex 360° Security Assessment

Security Assessment er en grundig gennemgang af dit it-miljø på tværs af ni domæner, baseret på dokumenteret evidens og ikke på antagelser. Du får et klart billede af risiciene og en prioriteret plan for, hvad der skal gøres først.

Hvor er risiciene størst?

Tekniske, organisatoriske og driftsmæssige risici, vurderet ud fra den reelle betydning for forretningen.

Hvor moden er sikkerheden?

Hvert domæne vurderes på en skala fra 1 til 5, så du kan se, hvor du står stærkt, og hvor der skal handles.

Hvad skal gøres først?

Anbefalinger, der er konkrete, prioriterede og til at gennemføre i praksis.

Evidens frem for antagelser

Vurderingen bygger på interviews, workshops, dokumentgennemgang, teknisk gennemgang og konfigurationsanalyse. Kan et forhold ikke dokumenteres, står det i rapporten som »Kan ikke verificeres«.

Hver kontrol vurderes efter samme model: observation, evidens, risiko, anbefaling og prioritet.

Relevante fund relateres til CIS Controls v8, NIST CSF 2.0, ISO 27001:2022, NIS2 og GDPR.

Security Assessment er en rådgivnings- og analyseydelse. Den er ikke en penetrationstest, en sårbarhedsscanning eller en formel revision.

Microsoft 365 og Azure

Er totrinsbekræftelse (MFA) slået til for alle? Hvem har administratorrettigheder? Identitet, adgangsstyring og cloudsikkerhed.

Firewall og netværk

Er netværket segmenteret? Kan nogen stadig forklare de gamle firewallregler?

Servere og lagring

Active Directory er nøglen til hele miljøet. Er den låst ordentligt? Opdateringer, rettigheder og hærdning.

Virtualisering

Hyper-V, VMware og Nutanix er fundamentet under alt andet. Er lagene isoleret, adgangen styret og platformen opdateret?

Computere og mobile enheder

Kører beskyttelsen (EDR) i passiv tilstand? Har brugerne lokale administratorrettigheder?

Backup og gendannelse

Backup kører, men er den testet? Robusthed over for ransomware, 3-2-1-princippet og reel evne til at gendanne.

Overvågning og hændelseshåndtering

Logning, alarmering og beredskab. Rammer ransomware i morgen, ved du så præcis, hvad du skal gøre?

Compliance og styring

NIS2, GDPR, ISO 27001, ISAE 3402, leverandørstyring, risikostyring og dokumentation.

Medarbejdere og organisation

Teknisk sikkerhed er ikke nok. Politikker, roller, sikkerhedskultur og styr på adgange, når medarbejdere starter og stopper.