การรักษาความปลอดภัยทางไซเบอร์บนพื้นฐานของ CIS (Center for Internet Security)

Cyber security :
Security Solutions

ปกป้องธุรกิจของคุณให้เหนือกว่า ด้วยโซลูชัน

ความปลอดภัยทางไซเบอร์มาตรฐานสากล

ขอรับคำปรึกษาฟรี

คุณมั่นใจแค่ไหนว่าระบบของคุณปลอดภัยเพียงพอ?

ในโลกดิจิทัลที่ภัยคุกคามเปลี่ยนแปลงอยู่เสมอ การมีระบบรักษาความปลอดภัยที่แข็งแกร่งคือหัวใจสำคัญในการปกป้องข้อมูลและชื่อเสียงของธุรกิจคุณ เราพร้อมเป็นพันธมิตรที่นำเสนอโซลูชันความปลอดภัยทางไซเบอร์ที่ได้รับการยอมรับในระดับโลก เพื่อให้ธุรกิจ
ของคุณเติบโตได้อย่างมั่นใจไร้กังวล

CIS Security : ปกป้องทุกจุดเชื่อมโยง

ตั้งแต่ระดับโครงสร้างพื้นฐานไปจนถึงแอปพลิเคชันและข้อมูลสำคัญของคุณ

จากแผนภาพด้านบนจะเห็นได้ว่า "Hacker Intruder" สามารถใช้ช่องโหว่ "System Vulnerability" เพื่อเจาะเข้ามาในระบบของคุณได้
ไม่ว่าจะเป็นผ่านเครือข่ายภายใน, แอปพลิเคชัน, หรือแม้แต่การเชื่อมต่ออินเทอร์เน็ต

ยกระดับความปลอดภัยด้วยมาตรฐานระดับโลก : CIS Security

เราใช้แนวทางปฏิบัติด้านความปลอดภัยไซเบอร์ที่ดีที่สุดจาก CIS (Center for Internet Security) ซึ่งเป็นองค์กรชั้นนำระดับโลก
ด้านความมั่นคงปลอดภัยไซเบอร์

องค์กรที่ทำงานเกี่ยวกับมาตรฐานความปลอดภัยทางอินเทอร์เน็ต ภายใต้ความร่วมมือกันระหว่างบริษัท สถาบันการศึกษา และหน่วยงาน รัฐบาลสหรัฐฯ เช่น National Security Agency (NSA), Defense Information Systems Agency (DISA), National Institute of Standards and Technology (NIST) เป็นต้น

กรอบมาตรการรักษาความปลอดภัยที่ควร ทำเป็นอันดับแรก เป็นหนึ่งในหัวข้อที่กำหนดไว้ใน SP800-53 ของ National Institute of Standards and Technology (NIST) ซึ่งเป็นกรอบการทำงาน สำหรับมาตรการรักษาความปลอดภัยที่สรุปง่ายๆ โดยเน้นที่ "สิ่งที่ต้องทำในขั้นต่ำเป็นลำดับแรก"

ประเมินภัยคุกคามความปลอดภัยทางไซเบอร์ อย่างเป็นกลางเรามีเกณฑ์มาตรฐาน (เกณฑ์การประเมินอย่างเป็นกลาง) หลายอย่างที่มีประโยชน์ในการประเมินภัยคุกคาม ความปลอดภัยทางไซเบอร์ เกณฑ์มาตรฐานนี้อิง ตามมติของวงการอุตสาหกรรมว่า เป็นวิธีที่ดีที่สุด

ประเมินโครงสร้างของระบบปฏิบัติการเป็นระยะ ประเมินโครงสร้างของระบบปฏิบัติการของคุณ เป็นระยะโดยเทียบกับเกณฑ์มาตรฐาน CIS และนโยบาย
ความปลอดภัยภายใน

มาตรฐานระดับโลกเพื่อการควบคุมความปลอดภัยทาง internet

CIS Security – ลำดับขั้นตอนการใช้มาตรการและบริการสนับสนุน

Survey (ตรวจสอบ) : เสนอมาตรการขั้นต่ำที่ควรต้องดำเนินการ

ดำเนินการสำรวจหน้างาน ตรวจสอบปัญหาของเครือข่ายเซิร์ฟเวอร์ พีซี ฯลฯ ที่มีอยู่ และ เสนอมาตรการขั้นต่ำที่ควรต้องดำเนินการ

Implementation : สนับสนุนการนำมาตรฐาน CSI มาใช้

ทีมงานผู้เชี่ยวชาญเฉพาะด้านของเราจะให้บริการ เพื่อนำการตั้งค่าที่แนะนำโดย CIS ไปใช้กับระบบ ที่อยู่ในขอบเขตเป้าหมาย ซึ่งรวมถึงกระบวนการ PDCA ที่ดำเนินการ ทั้งในสภาพแวดล้อมสำหรับ ทดสอบและสภาพแวดล้อมการใช้งานจริง นอกจากนี้เรายังสนับสนุนให้สามารถนำ มาตรฐานมาใช้งานได้อย่างแข็งแกร่งยิ่งขึ้น

Assessment : การประเมิน โครงสร้างระบบปฏิบัติการเป็นระยะ

เปรียบเทียบโครงสร้างของระบบเป้าหมายกับหัวข้อ คำแนะนำของเกณฑ์มาตรฐานของ CIS และ ประเมินการกำหนดค่าระบบปฏิบัติการเป็นระยะ นอกจากนี้เรายังสามารถให้บริการเครื่องมือ เฉพาะทางของเราเองได้อีกด้วย ซึ่งสามารถระบุ โครงสร้างที่ควรดำเนินการตั้งค่าตามเกณฑ์ มาตรฐาน (เกณฑ์ที่สามารถประเมินภัยคุกคาม ความปลอดภัยทางไซเบอร์ได้อย่างเป็นกลาง)