Architektura bezpieczeństwa tworzona przez inżynierów,
którzy budują technologie bezpieczeństwa.
Microsoft 365, Entra ID, Azure, Defender, Purview, Sentinel i Cloudflare. Ocenione, zahartowane i zweryfikowane. Każdy projekt realizują inżynierowie stojący za platformą ARRAC.
Budujemy technologię bezpieczeństwa. Wiemy, jak zabezpieczyć środowisko.
ARRAC to dostawca autonomicznej platformy cyberbezpieczeństwa. Nasza platforma wykrywa, bada i powstrzymuje zagrożenia w Microsoft 365, nie czekając na polecenie człowieka.
Nasz zespół usług profesjonalnych wykorzystuje tę samą wiedzę inżynierską, która stoi za platformą ARRAC, w architekturze bezpieczeństwa, wdrożeniach i hardeningu. Inżynierowie projektujący logikę detekcji to ci sami inżynierowie, którzy utwardzają Twoje środowisko.
Otrzymujesz bezpieczne, zweryfikowane środowisko z opcją rozszerzenia ochrony o platformę autonomicznej reakcji ARRAC. Doradztwo i platforma są niezależne. Są też komplementarne.
Poznaj platformę ARRAC →Dlaczego warto pracować z inżynierami ARRAC?
Każdy projekt prowadzą ci sami inżynierowie, którzy zaprojektowali platformę detekcji i reakcji ARRAC. Takiej głębi kontekstu nie znajdziesz w uniwersalnej firmie doradczej.
Zaprojektowaliśmy logikę detekcji. Wiemy, które błędy konfiguracji bezpieczeństwa wykrywa ARRAC, jak przekładają się na ścieżki ataku i które kontrole ograniczają ekspozycję.
Każdy projekt hardeningowy kończy się wdrożonymi, mierzalnymi kontrolami, zweryfikowanymi względem logiki detekcji ARRAC. Wiesz, co się zmieniło, dlaczego ma to znaczenie i co zostało zwalidowane.
Klienci, którzy kończą projekt, widzą dokładnie, jak ARRAC monitoruje i reaguje w ich środowisku. Krok od pojedynczego projektu do ciągłej, autonomicznej ochrony jest prosty.
Każda warstwa stosu bezpieczeństwa Microsoft i Cloudflare.
Zakres projektu dopasowujemy do Twoich potrzeb. Większość klientów zaczyna od oceny, a kończy z utwardzonym środowiskiem i jasną mapą drogową.
Hardening Entra ID, projektowanie polityk Conditional Access, Privileged Identity Management, wymuszanie MFA i nadzór nad dostępem gości.
- Bazowa konfiguracja bezpieczeństwa Entra ID
- Projektowanie polityk Conditional Access
- Konfiguracja ról PIM
- Wymuszanie MFA i konta break-glass
- Kontrole współpracy z gośćmi i podmiotami zewnętrznymi
Projektowanie polityk Intune, konfiguracja Defender for Endpoint, bazowe standardy zgodności urządzeń i zarządzanie urządzeniami mobilnymi.
- Polityki zgodności i konfiguracji w Intune
- Wdrożenie Defender for Endpoint
- Bazowe standardy zgodności urządzeń
- Polityki kontroli aplikacji
- Konfiguracja Windows Autopilot
Zarządzanie informacją w Microsoft Purview, taksonomia etykiet retencji, konfiguracja eDiscovery i ocena stanu zgodności.
- Projekt etykiet retencji w Purview
- Taksonomia etykiet poufności
- Bazowe polityki DLP
- Konfiguracja eDiscovery
- Ocena stanu zgodności
Stan bezpieczeństwa Azure, konfiguracja Defender for Cloud, projekt workspace'u Sentinel oraz zarządzanie informacjami i zdarzeniami bezpieczeństwa.
- Bazowa konfiguracja bezpieczeństwa Azure
- Uruchomienie Defender for Cloud
- Projekt workspace'u Microsoft Sentinel
- Konfiguracja Log Analytics i konektorów danych
- Wdrożenie reguł analitycznych i workbooków
Ochrona Exchange Online, Defender for Office 365, projektowanie polityk antyphishingowych i nadzór nad Teams.
- Konfiguracja Exchange Online Protection
- Polityki Defender for Office 365
- Bazowe zabezpieczenia anti-phishing i anti-spoofing
- Polityki bezpieczeństwa i gości w Teams
- Walidacja DMARC, DKIM i SPF
ARRAC zawiera natywne integracje z Cloudflare i Azure WAF, rozszerzając swoją architekturę bezpieczeństwa opartą na Microsoft o ochronę aplikacji webowych. Nasz zespół usług profesjonalnych projektuje i utwardza infrastrukturę bezpieczeństwa web skierowaną do klientów.
- Projekt i wdrożenie reguł WAF
- Zarządzanie botami i mitygacja DDoS
- Polityki Zero Trust Access
- Ograniczanie ruchu i filtrowanie geograficzne
- Projekt polityk Azure WAF
Przejrzyste ceny. Bez wymaganego abonamentu.
Projekty rozliczane dziennie wyceniamy według typu usługi. Dla typowych prac hardeningowych o zdefiniowanym zakresie i efekcie dostępne są pakiety w stałej cenie.
- Konfiguracja i wdrażanie polityk
- Wdrożenie bazowych ustawień Intune i Defender
- Konfiguracja ochrony Exchange Online
- Wdrożenie etykiet retencji i poufności
- Projektowanie i przegląd architektury bezpieczeństwa
- Strategia Conditional Access i PIM
- Projekt workspace'u Sentinel i reguł analitycznych
- Mapa drogowa bezpieczeństwa dla wszystkich obciążeń
- Reagowanie na aktywne incydenty i powstrzymywanie zagrożeń
- Doradztwo bezpieczeństwa na poziomie zarządu
- Usługi vCISO
- Architektura pilna i wysokiego ryzyka
- Zakres ograniczony do konkretnego obszaru prac
- Rezultaty uzgodnione z góry
- Walidacja względem logiki detekcji ARRAC
- Pisemne ustalenia i rekomendacje
- Bez abonamentu i bez stałych zobowiązań
Pakiety hardeningowe dla typowych obszarów prac.
Każdy pakiet ma zdefiniowany zakres, zdefiniowane rezultaty i stałą cenę. Bez niespodzianek.
Kompleksowy przegląd stanu bezpieczeństwa Twojego Microsoft 365 względem bazowego standardu platformy ARRAC. Pisemne ustalenia uszeregowane według ryzyka.
- Przegląd Entra ID i Conditional Access
- Kontrola stanu Exchange i Defender
- Priorytetyzowana mapa działań naprawczych
- Pisemny raport z dowodami
Pełne wdrożenie zabezpieczeń Entra ID: Conditional Access, PIM, konta break-glass, wymuszanie MFA i kontrole dostępu gości.
- Zestaw polityk Conditional Access
- Role PIM i proces zatwierdzeń
- Utworzenie kont break-glass
- Bazowe wymuszanie MFA
- Nadzór nad dostępem gości
Taksonomia etykiet retencji i poufności Microsoft Purview, bazowe polityki DLP i konfiguracja eDiscovery dopasowane do Twoich wymogów zgodności.
- Projekt taksonomii etykiet retencji
- Zestaw etykiet poufności
- Bazowe polityki DLP
- Konfiguracja eDiscovery
Kompleksowy hardening tożsamości, punktów końcowych, poczty i chmury. Pełny bazowy standard bezpieczeństwa Microsoft 365 — wdrożony i zweryfikowany.
- Wszystko z pakietu Hardening Entra ID
- Bazowa konfiguracja Defender for Endpoint
- Konfiguracja Exchange Online Protection
- Polityki Defender for Office 365
- Nadzór nad Teams i SharePoint
- Walidacja względem logiki detekcji ARRAC
Utwardzenie stanu bezpieczeństwa Azure, uruchomienie Defender for Cloud oraz projekt workspace'u Sentinel z regułami analitycznymi i konektorami logów.
- Bazowa konfiguracja bezpieczeństwa Azure
- Konfiguracja Defender for Cloud
- Projekt workspace'u Sentinel
- Wdrożenie konektorów logów i reguł analitycznych
Projekt polityk WAF, ochrona przed botami i dostęp Zero Trust dla środowisk Cloudflare i Azure. Integruje się z autonomicznym potokiem detekcji i reakcji ARRAC.
- Projekt i wdrożenie reguł Cloudflare WAF
- Projekt polityk Azure WAF
- Zarządzanie botami i strojenie ochrony DDoS
- Polityki Zero Trust Access
- Integracja z platformą ARRAC
Od pierwszej rozmowy do utwardzonego środowiska.
Prosty proces. Bez przeciągających się zakupów. Bez fazy discovery, która trwa tygodniami, zanim ruszą jakiekolwiek prace.
Omawiamy Twoje środowisko, priorytety i konkretne obawy. Potwierdzamy właściwy pakiet lub ustalamy zakres prac rozliczanych dziennie. Bez zobowiązań. Bez sprzedażowej prezentacji.
Pisemną ofertę otrzymujesz w ciągu 48 godzin. Zakres, rezultaty, cena i harmonogram określone jednoznacznie. Zero niejasności co do tego, co jest, a co nie jest objęte usługą.
Realizacja odbywa się zdalnie. Oceny prowadzimy na dostępie do odczytu zgodnym z zasadą minimalnych uprawnień. Wdrożenia wymagają wyraźnie zatwierdzonych uprawnień do zapisu, kontrolowanych okien zmian i udokumentowanych procedur wycofania. Większość projektów kończymy w ciągu 5 dni.
Przed zamknięciem projektu kontrole są walidowane względem bazowego standardu platformy ARRAC. Otrzymujesz pisemne ustalenia, rejestr działań naprawczych i mapę drogową dla wszystkiego poza zakresem.
Najczęstsze pytania.
Nie. Usługi doradcze są dostępne jako samodzielne projekty. Największą wartość uzyskują jednak klienci, którzy korzystają z platformy równolegle z projektem, ponieważ możemy wtedy walidować kontrole bezpośrednio względem działającej detekcji.
Pakiety w stałej cenie trwają do 5 dni. Przegląd bezpieczeństwa ARRAC to zwykle 1–2 dni zdalnie. Hardening całego stosu to 3–5 dni. Projekty rozliczane dziennie wyceniamy indywidualnie. Nie rozpoczynamy prac, dopóki zakres i harmonogram nie zostaną uzgodnione na piśmie.
Do ocen wymagany jest dostęp do odczytu dla odpowiednich obciążeń. Prace hardeningowe wymagają konkretnych uprawnień do zapisu uzgodnionych z wyprzedzeniem i stosowanych w kontrolowanym przez Ciebie oknie zmian. Nie prosimy o rolę Global Administrator, chyba że jest naprawdę niezbędna — i wtedy udokumentujemy dlaczego.
Otrzymujesz pisemny raport z ustaleniami, wykazem wprowadzonych zmian i priorytetyzowaną mapą drogową dla wszystkiego poza zakresem. Klienci, którzy po projekcie przechodzą na platformę ARRAC, startują z w pełni zweryfikowanym standardem bazowym. Samo doradztwo nie wiąże się z żadnym stałym zobowiązaniem.
Tak. Oferujemy stawkę dzienną doradztwa vCISO dla organizacji, które potrzebują okresowego nadzoru nad bezpieczeństwem, raportowania dla zarządu lub przeglądu architektury w modelu abonamentowym. Skontaktuj się z nami, aby omówić wymagania.
Prace rozliczane dziennie mają minimum 2 dni. Pakiety w stałej cenie nie mają minimum poza ceną pakietu. Nie wymagamy abonamentu. Możesz zlecić jeden zdefiniowany zakres prac i nic więcej.
Zacznij od rozmowy.
Powiedz nam, nad czym pracujesz. Potwierdzimy, czy pokrywa to pakiet w stałej cenie, czy lepszym rozwiązaniem będzie rozliczenie dzienne, i prześlemy Ci ofertę w ciągu 48 godzin.
Całe doradztwo realizują inżynierowie, którzy budują i utrzymują platformę ARRAC. Jeśli projekt w naturalny sposób prowadzi do objęcia środowiska platformą, powiemy Ci o tym. Nie naciskamy na wykupienie subskrypcji.