017-355 5725

Ditubuhkan pada 2013 · Penilaian dan pelaksanaan keselamatan siber

Perkhidmatan Keselamatan Siber di Malaysia: Keselamatan Endpoint, Identiti dan Awan

Nilai keselamatan identiti, titik akhir, e-mel, rangkaian, perkhidmatan awan, sandaran dan kesiapsiagaan insiden. Halaman ini untuk persekitaran besar atau kompleks; perniagaan dengan sehingga 50 pengguna patut menggunakan servis keselamatan siber PKS.

  • Inventori sistem, identiti, laluan data dan pemilik kawalan yang didokumenkan
  • Penemuan mengikut tahap risiko dengan bukti, kebergantungan dan keutamaan pembetulan
  • Skop pelaksanaan berasingan atau rujukan pakar jika diperlukan
Ilustrasi pemantauan keselamatan perniagaan
01

Inventori sistem, identiti, laluan data dan pemilik kawalan yang didokumenkan

02

Penemuan mengikut tahap risiko dengan bukti, kebergantungan dan keutamaan pembetulan

03

Skop pelaksanaan berasingan atau rujukan pakar jika diperlukan

Skop dan proses

Skop penilaian keselamatan siber perniagaan

01

Penilaian keselamatan siber untuk persekitaran kompleks

Penugasan bermula dengan bukti dan konteks perniagaan, bukannya pakej produk yang telah dipilih awal.

  • Semakan identiti, akses berkeistimewaan dan akaun pentadbir
  • Penilaian kawalan titik akhir, e-mel, rangkaian, awan dan akses jarak jauh
  • Semakan pengasingan sandaran, bukti pemulihan dan kesiapsiagaan ransomware
  • Pemetaan pemilikan aset serta kebergantungan log, amaran dan eskalasi
  • Keperluan pelanggan, penanggung insurans dan pengurusan untuk kebolehkesanan

02

Liputan pengesanan ancaman dan respons titik akhir

Banyak persekitaran sudah membayar perlindungan titik akhir tetapi tidak tahu peranti mana yang melapor, siapa yang membaca amaran atau apa yang berlaku pada 2 pagi. Penilaian menjawab soalan tersebut dengan bukti.

  • Titik akhir yang menjalankan perlindungan atau EDR, serta yang belum diliputi atau tidak diurus
  • Destinasi amaran, pihak yang menilai dan kelajuan tindakan
  • Jurang liputan pelayan, laptop jarak jauh, beban kerja awan dan e-mel
  • Sama ada pengesanan dan respons berterusan (MDR) berasas, serta skopnya
  • Langkah pengasingan, pembendungan dan eskalasi bagi ancaman yang disahkan

03

Daripada penemuan kepada pelan pembetulan dengan tanggungjawab jelas

Setiap cadangan mengenal pasti pemilik, prasyarat, bukti pengesahan dan risiko baki.

  • Keutamaan mengikut kebarangkalian, kesan operasi dan usaha pelaksanaan
  • Pengasingan kos konfigurasi, lesen, perkakasan dan servis pakar
  • Tetingkap perubahan, keperluan pengembalian keadaan asal dan pemilik perniagaan terjejas
  • Bukti penerimaan bagi penambahbaikan kawalan yang selesai
  • Rujukan kerja terkawal atau pakar di luar skop TechFix yang dipersetujui

04

Sempadan pelaksanaan dan servis berterusan

Penilaian, pelaksanaan, ujian penembusan dan pemantauan terurus ialah servis berbeza dan tidak dianggap saling menggantikan.

  • Konfigurasi identiti, titik akhir, e-mel dan sandaran boleh diskopkan berasingan
  • Liputan pemantauan dan sasaran respons memerlukan perjanjian servis bertulis
  • Ujian penembusan dan kerja SOC terurus memerlukan penyedia berlesen yang sesuai
  • Kesimpulan PDPA dan peraturan memerlukan nasihat undang-undang atau pematuhan bertauliah
  • Insiden aktif mungkin memerlukan pasukan pembendungan dan respons pakar

Sedia untuk jadikan skop ini langkah seterusnya yang praktikal?

Hantar maklumat asas sekarang; TechFix akan menyemaknya sebelum mengesahkan kebolehlaksanaan atau harga.

Minta semakan skop keselamatan

Sempadan servis

Penilaian mengesahkan keserasian, tanggungjawab penghantaran, masa, kebergantungan dan harga.

  • • TechFix tidak mengiklankan SOC 24/7 menyeluruh, SLA respons 15 minit atau pakej keselamatan berharga tetap. Harga disebut selepas penilaian.
  • • Tiada penilaian atau produk dianggap menjadikan organisasi patuh PDPA.
  • • Ujian penembusan dan pemantauan SOC terurus dirujuk kepada penyedia berlesen yang sesuai apabila diperlukan.
  • • Liputan, sasaran respons, alat dan tanggungjawab pelaksanaan hanya terpakai jika dinyatakan dalam skop yang diterima.

Borang kelayakan

Minta semakan skop keselamatan

Beri kami maklumat secukupnya untuk menentukan skop langkah seterusnya. Kami semak permintaan sebelum mengesahkan harga, kebolehlaksanaan, tarikh atau sasaran servis. Jangkakan maklum balas awal dalam satu hari bekerja; skop yang kompleks mungkin perlukan panggilan susulan atau penilaian tapak.

Telefon 017-3555725

Dengan menghantar borang ini, anda faham bahawa TechFix boleh menggunakan maklumat ini untuk menilai dan membalas pertanyaan anda. Jangan masukkan kata laluan, kunci akses atau data peribadi sensitif.

Soalan servis keselamatan siber

Apakah yang termasuk dalam penilaian keselamatan siber?

Skop yang dipersetujui boleh meneliti identiti, titik akhir, e-mel, rangkaian, perkhidmatan awan, sandaran, akses pentadbir, log dan kesiapsiagaan insiden. Liputan dan keperluan bukti disahkan sebelum kerja bermula.

Adakah pengesanan ancaman titik akhir dinilai?

Ya. Penilaian menyemak titik akhir yang menjalankan perlindungan atau EDR, destinasi amaran, pihak dan kelajuan respons, serta sama ada pengesanan dan respons terurus berterusan berasas. Pemantauan berterusan diskopkan sebagai servis berasingan.

Adakah servis ini sesuai untuk perniagaan kecil?

Perniagaan dengan sehingga 50 pengguna dan persekitaran lebih ringkas patut bermula dengan servis keselamatan siber PKS. Halaman ini untuk persekitaran besar, berbilang tapak atau kompleks secara teknikal.

Adakah anda menyediakan ujian penembusan atau SOC terurus?

Servis tersebut tidak tersirat dalam halaman penilaian ini. Apabila diperlukan, TechFix mengesahkan skop undang-undang dan teknikal serta menggunakan penyedia berlesen yang sesuai.

Bolehkah pematuhan PDPA dijamin?

Tidak. Kawalan teknikal boleh menyokong keperluan yang ditetapkan pelanggan, tetapi pematuhan undang-undang bergantung pada langkah organisasi, undang-undang dan operasi yang dinilai penasihat bertauliah.

Bagaimana harga kerja keselamatan siber ditentukan?

Harga bergantung pada pengguna, titik akhir, lokasi, sistem, kedalaman bukti, kerja pelaksanaan, lesen dan keperluan penyedia pakar. Sebut harga bertulis diberikan selepas penilaian awal.