Palvelut
Arvioimme kyberturvallisuusarkkitehtuuria ja tietoturvakontrolleja, tuemme teknisiä toteutuksia ja korjaustoimia sekä tarjoamme teknistä konsultointia datan suojaukseen ja palautumisen suunnitteluun.
Arvioimme kyberturvallisuusarkkitehtuuria ja tietoturvakontrolleja sekä auditoimme teknisiä ratkaisuja sovittuja tietoturvavaatimuksia vasten. Riskikartoituksessa tarkastelemme havaintojen mahdollisia vaikutuksia liiketoimintaan ja priorisoimme kehitystoimet. Työn tuloksena asiakas saa yhteenvedon havainnoista ja suositelluista toimenpiteistä.
Tarjoamme konsultointia palvelin- ja virtualisointialustoihin, Windows- ja Linux-ympäristöihin sekä pilviympäristöjen tietoturvaan ja CNAPP-ratkaisuihin (Cloud-Native Application Protection Platform). Työ kattaa arkkitehtuurin arvioinnin, konfiguraatioiden koventamisen, identiteetinhallinnan ja korotettujen käyttöoikeuksien hallinnan sekä teknisten tietoturvapuutteiden korjaamisen.
Osaamisalueitamme ovat NGFW-palomuurien säännöt ja uhkien torjunta, verkon segmentointi, työkuormien mikrosegmentointi, client VPN, ZTNA, päätelaitesuojaus sekä EDR/XDR-ratkaisut. Työhön kuuluu tietoturvakontrollien suunnittelu, konfigurointi ja tekninen arviointi.
Sisukan ASV-osaaminen perustuu yli kolmen vuoden käytännön kokemukseen markkinoiden johtaviin kuuluvan autonomisen tietoturvan validointialustan konfiguroinnista ja operoinnista sekä testitulosten hyödyntämisestä korjaustoimien priorisoinnissa ja validoinnissa. Tuemme asiakkaan omaa ASV-toimintaa työkalujen käyttöönotossa, testauksen suunnittelussa, löydösten tulkinnassa ja korjausten validoinnissa. ASV-testauksella selvitetään käytännössä, miten hyökkääjä voi edetä ympäristössä ja miten tietoturvakontrollit estävät tai havaitsevat hyökkäykset. Tulokset tukevat korjaustoimien priorisointia ja CTEM-toimintamallia.
Hallinnoidussa palvelussa (managed service) Sisuka vastaa ASV-alustan konfiguroinnista ja operoinnista, testauksen suunnittelusta ja toteutuksesta sekä tulosten analysoinnista ja raportoinnista.
Palvelun ydin on löydösten vieminen korjaukseen. Raportoimme löydökset, priorisoimme korjaustoimet niiden aiheuttaman riskin perusteella ja sovimme asiakkaan, palveluntarjoajien ja muiden vastuullisten sidosryhmien kanssa korjausten toteutuksesta, vastuista ja aikatauluista. Tuemme korjausten toteutusta ja seuraamme niiden etenemistä.
Varmennamme korjausten toimivuuden uusintatestauksella ja dokumentoimme tulokset. Kun korjaus on todennettu toimivaksi, löydökseen liittyvä Jira-tiketti voidaan sulkea. Näin palvelun lopputuloksena on raportin lisäksi todennettuja korjauksia ja pienempi hyökkäysriski.
Arvioimme varmuuskopiointi- ja palautusratkaisuja, palautumistavoitteita ja kriittisten palvelujen riippuvuuksia. Tarjoamme teknistä konsultointia datan suojaukseen ja palautumisen suunnitteluun, mukaan lukien disaster recovery (DR), ransomware recovery ja palautumistestit.
Suunnittelemme ja toteutamme kyberturvallisuuskoulutuksia, työpajoja ja puheenvuoroja ammattilaisille ja yhteisöille paikan päällä tai verkossa. Aiheet ja harjoitukset sovitetaan osallistujien rooleihin, kokemukseen ja toimintaympäristöön.
Tarjoamme konsultointia organisaatioiden tekoälytyökalujen käyttöönoton ja käytön tietoturvaan. Arvioimme datan käsittelyä, tekoälytyökalujen käyttöoikeuksia ja niitä ajavien järjestelmien tietoturvaa. Työn tuloksena saat selkeän arvion suunnitelluista tekoälyn käyttötavoista sekä käytännön suositukset teknisistä suojamekanismeista (guardrails), keskeisistä tietoturvavaatimuksista ja henkilöstön tekoälyn käyttöohjeista.
Seuraava askel
Kerro lyhyesti, missä tarvitset tukea. Aloitetaan keskustelusta.
