Čuvamo vaše poslovanje
Bitna odrednica Combisovog poslovanja je sigurnosni portfelj rješenja i usluga. Svjesni porasta cyber kriminala, Combis ulaže u stručnjake u području cyber sigurnosti.
Sigurnost
Rješenja naprednih tehnologija i vrhunske ekspertize
Integriramo sigurnosna rješenja u postojeću infrastrukturu, uz podizanje produktivnosti, podržavanje regulatornih obaveza i osiguravanje brzog povrata ulaganja.
U Combisu osiguravamo tri ključna elementa: stručnjake koji vladaju specijaliziranim znanjima i vještinama iz različitih područja informacijske sigurnosti; vrhunsku tehnologiju koja je u mogućnosti identificirati najkompleksnije sigurnosne ugroze te procese koje možemo prilagoditi svim potrebama i željama unutar bilo kojeg radnog okruženja.
30SEC Security Operations Center
Rješenje najnaprednijih tehnologija informacijske sigurnosti i naše vrhunske ekspertize. 30SEC je objedinjena usluga detekcije prijetnji, odgovora na prijetnje, analize podataka, izvještavanja i prevencije. Uključuje antivirusnu zaštitu, malware zaštitu, firewall, e-mail security, web security, SIEM, SOAR i druga rješenja.
Usluga sigurnog testiranja i sigurnosno savjetovanje
Usluga kojom se određuje razina i kvaliteta sigurnosti pojedinog računalnog sustava, a cilj testiranja je detektirati propuste i pravovremeno ukazati vlasniku servisa na iste.
Nakon izvedenog testa, jasno se ukazuje na uočene sigurnosne probleme te se sugeriraju rješenja kojima se uočeni propusti mogu otkloniti. U ponudi Combisa su usluge penetracijskog testiranja ovisno o tipu i količini informacija koje su unaprijed dostupne, a nudimo verifikacije web aplikacija, mobilnih aplikacija, mrežnih uređaja te ostalih servisa.
Uslugu penetracijskog testiranja izvode Combisovi stručnjaci s renomiranim
certifikatima iz sigurnosnog miljea čime je osigurana kvaliteta usluge.
Klasifikacija podataka i zaštita od curenja informacija (DLP – Data Leak Prevention)
Omogućuje da svoje poslovne dokumente i informacije organizirate i klasificirate sukladno kritičnosti informacije. Na taj način možete definirati sigurnosna pravila te njima upravljati i kontrolirati rizike.
Combisovo rješenje podržava sustave za klasifikaciju e-mailova, Office dokumenata, dokumenata spremljenih na sharepoint repozitoriju te generički klasifikator koji može grupno klasificirati dokumente koji su kreirani ranije, a nemaju apliciranu klasifikaciju. Centralna konzola omogućuje da se klasifikacijske politike mogu centralizirano primijeniti na sva računala u IT sustavu. Sustav za klasifikaciju dokumenata se najčešće integrira s data leak prevention (DLP) platformama kako bi se što kvalitetnije kontroliralo kolanje dokumenata unutar i izvan tvrtke te spriječilo neželjeno ‘curenje’ informacija.
Kontrola pristupa podacima (baze podataka, Sharepoint, Fileshare)
Kontrola pristupa dio je sigurnosne politike koji je prisutan u gotovo svakom štićenom sustavu pa tako i u računalnim sustavima (mrežama). U računalnim sustavima kontrola pristupa se ostvaraje kroz tri koraka: Autentikaciju (potvrda digitalnog identiteta), Autorizaciju (dodjela prava na resurse) i Accounting (praćenje aktivnosti, pristupa resursima itd). Kako bi pravila kontrole pristupa bila konzistentna na razini cijele mreže te kako bi se omogućilo jednostavnije upravljanje postojećim politikama, ali i kreiranje novih politika, koriste se centralizirani sustavi za kontrolu pristupa mrežnim resursima. Korištenjem NAC (Network Access Control) sustava, uz samu kontrolu pristupa, moguće je postaviti i dodatna ograničenja i pravila prilikom pristupanja mrežnim resursima.
Upravljanje korisničkim identitetima (Identity & Access Management)
Kao odgovor na probleme koje lozinke nose sa sobom, kreirana su rješenja za jaku autentifikaciju koja koriste jednokratne lozinke. Koristeći renomirana svjetska rješenja, implementacija jake autentikacije je moguća na svim točkama ulaza u sustav, a mogućnost integracije s razvojnim alatima osigurava da se svi sustavi i sve aplikacije na neki od načina propisno osiguraju od pokušaja nedozvoljenog pristupa. Korisnik može odabrati željenu autentikaciju s obzirom na veliki broj različitih oblika, veličina i tipova uređaja (hardverski, mobilni, SMS) koji generiraju jednokratne lozinke, a koji se koriste prilikom prijave na sustav. Koristeći ovakav pristup drastično će se povećati sigurnost pristupa sustavima bez da se to negativno odrazi na korisničko iskustvo.
