Услуги за сигурност

Услугитe на Парафлоу в областта на информационната сигурност осигуряват възможност за ограничаване и свеждане до минимум на рисковете от компрометиране на сигурността на оперативните, приложни и мрежови ресурси и системи и финансови транзакции.

Услуги по оценка на риск от пробив на сигурността

Експерти на Парафлоу предоставят услуги по оценка на уязвимостта на инфраструктурата на клиента. Тези услуги включват задълбочен анализ на актуалната инфраструктура, проверка на всички отворени портове, достъп до интернет на всички хостове и сървиси и обезпечаване сигурността на тези устройствата. Събира се информация от рода на: домейн имена, ползвани IP мрежови множества (IP network ranges), вид и версии на операционни системи, приложни програми и прилежащите им сървиси, тяхната свързаност и йерархична зависимост. Сървиси, които са разрешени за „външния свят“, като терминални услуги и SMTP. След като събраната информация за отворени портове и сървиси бъде удостоверен, експертите на Парафлоу могат да определят дали всеки сървис е обновен с актуалната версия на продукта и идентифицират и други уязвими места в инфраструктурата.

Времетраене:

От 2 часа или в зависимост от броя на ИТ компонентите, или според проектния план

Услуги по оценка сигурността на УЕБ приложения

Тези услуги  като набор от дейности проверяват какъв набор от услуги се предлагат от уеб портали и приложения, насочени към уеб търговия, приложения за уеб споделена работа и други. Експертите на Парафлоу могат да открият и оценят потенциални слаби звена в сигурността на този род системи, свързани с достоверността, оторизацията, консистентността на информацията, поверителността на информацията, защитеността на личните данни на ползвателите и други. Експертите на Парафлоу може да тестват тези приложения както на сляпо – zero knowledge testing, така и “отвътре” – full access testing за евентуални пропуски в сигурността.

Времетраене:

От 2 часа или според проектния план

Услуги за оценка на безжична мрежова сигурност

Безжичните мрежи въпреки, че предлагат удобство за работа на потребителите, са и съществена грижа от гледна точка на предоставяне на сигурност и защита на информацията. Това е така, защото безжичните комуникации не са ограничени в рамките на физическите граници на работна среда, като помещение, етаж, сграда или даден район. Експертите на Парафлоу може да работят съвместно с клиента, за да внедрят най-добрите практики за защита на тези комуникации и предотвратят прослушването, сканирането и неразрешеното включване в тях.

Времетраене:

От 2 часа или в зависимост от броя на мрежовите компоненти, или според проектния план

Услуги за Social engineering (security)

Експертите на Парафлоу може да работят с клиента за откриване на слаби звена по цялата веригата на сигурност, свързана с разработки от страна на недобросъвестни лица и организации на набелязани служители в компанията.

Експертите на Парафлоу може да предложат специално разработени процедури при откриване на случайни или систематични пропуски в сигурността. Те осигуряват гаранции , че служителите на компанията не разкриват класифицирана информация, която може да компрометира или нанесе вреди на активите на компанията, посредством изнесената навън несанкционирана информация. Тази оценка не само използва тактики насочени за събиране на класифицирана информация, но и похвати за оценка на вероятни възможности - служители неволно да създават слаби места за „изтичане“ на информация.

Времетраене:

В зависимост от броя на ИТ компонентите и тяхната архитектура, или според проектния план

Услуги за оценка сигурността на телекомуникационната свързаност

Експертите на Парафлоу може да предложат тестване и оценка на уязвимостта при работа с гласови пощи и системи за размяна на съобщения (messaging systems).

Така ще се предотврати неоторизиран опит за достъп до тези системи и няма да се позволи на нарушител да подслушва комуникация, манипулира съобщенията от името на даден служител на компанията, предизвика изходящи обаждания от вътрешни за компанията телефонни номера, достъп до вътрешния номерационен план, директорийни услуги и др.

Времетраене:

От 2 часа или в зависимост от броя на мрежовите компоненти, или според проектния план

Услуги за оценка сигурността на информацията съдържаща се в бази данни

Експертите на Парафлоу може да предложат тестване и оценка на уязвимостта на клиентски листи, съдържащи адреси, имена и друга информация, номера на банкови карти, персонални данни, намиращи се в бази данни. По този начин ще се провери дали има слаби места в защитата на информацията и нейната консистентност.

Времетраене:

В зависимост от обема информация, базите данни или според проектния план

Услуги за оценка на физическа сигурност

Експертите на Парафлоу може да предложат препоръки за намаляване риска от пробив в физическата сигурност на даден обект или компания.

Времетраене:

От 2 часа или в зависимост от броя на локациите, или според проектния план