01WORKSTATION SECURITY CHECK

Қызметкердің жұмыс орнын қауіпсіздікке тексеру.

Жұмыс компьютерінің базалық баптауларын бағалаңыз: пайдаланушы құқықтары, жаңартулар, антивирустық қорғаныс, MFA, қашықтан қол жеткізу, деректерді сақтау және резервтік көшіру.

Тексеруді бастау → Инфрақұрылымды қорғау

15 CHECKS WEIGHTED SCORE CRITICAL RISKS LOCAL ONLY

WEB-LABS / ENDPOINT SECURITYUSER & DATA PATH

SCANNING

EXTERNALINTERNET

CONTENTMAIL / WEB

IDENTITYUSER SESSION

ENDPOINTWINDOWS PC

ASSETWORK DATA

ENDPOINT CONTROLS15 CHECKS

CRITICAL AREAS7 ZONES

ASSESSMENTREADY

ENDPOINT SECURITYACCOUNT / DEVICE / ACCESS / DATA

01Есептік жазбаҚұқықтар, парольдер, MFA

02ЖүйеUpdates, AV, firewall

03Қол жеткізуBrowser, remote, USB

04ДеректерСақтау және backup

Жұмыс орнын қорғаныстың бірнеше деңгейі бойынша бағалау керек.

Антивирус орнатылғанның өзінде, егер пайдаланушы үнемі әкімшілік құқықтармен жұмыс істесе, операциялық жүйе жаңартылмаса, MFA қолданылмаса, қашықтан қол жеткізу бақылаусыз бапталса, ал маңызды құжаттар тек жергілікті түрде сақталса, тәуекелдер қалады.

Тексеру техникалық баптаулар мен ұйымдастырушылық шараларды біріктіреді: Windows күйі, қорғаныс компоненттері, есептік жазбалар, браузер, қашықтан қол жеткізу тәсілдері, жұмыс деректерін сақтау және оларды қалпына келтіру мүмкіндігі.

Тармақтардың салмағы әртүрлі. Компрометация салдарына көбірек әсер ететін баптаулар — әкімшілік құқықтар, MFA, антивирустық қорғаныс, резервтік көшіру және қашықтан қол жеткізу — қорытынды бағаға көбірек ықпал етеді.

02WORKSTATION SECURITY TOOL

15 базалық тексеру жұмыс компьютері үшін.

WEB-LABS / WORKSTATION SECURITY CHECK

Жұмыс орнының қауіпсіздігін тексеру

Нақты жұмыс компьютерінің ағымдағы күйіне сүйеніп жауап беріңіз. Баптау тексерілмесе немесе күйі белгісіз болса, «Ішінара» таңдап, параметрді кейін нақтылаңыз.

CRITICAL LOCAL ADMIN / 9%

Жергілікті әкімші құқықтары шектелген бе?

Күнделікті жұмыс тұрақты әкімшілік құқықтарсыз орындалатынын және пайдаланушы қажетсіз жүйелік өзгерістер жасай алмайтынын тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

PATCHING / 7%

Windows және негізгі қолданбалар жаңартылып тұра ма?

Windows-пен бірге браузер, Office, PDF-қарағыш, архиватор және сыртқы файлдарды өңдейтін басқа бағдарламалар да жаңартылып тұруы тиіс.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

CRITICAL AV / EDR / 8%

Антивирустық қорғаныс жұмыс істей ме?

Microsoft Defender немесе басқа AV/EDR іске қосылғанын, жаңартулар алатынын және қорғаныс компоненттері негізсіз өшірілмегенін тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

CRITICAL FIREWALL / 6%

Windows Firewall қосулы және кіріс қосылымдары шектелген бе?

Жұмыс компьютерінде тек шынымен қажет кіріс сервистері ашық болуы тиіс. RDP, SMB және қашықтан әкімшілендіруге ерекше назар аударыңыз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

SESSION LOCK / 4%

Пайдаланушы жоқ кезде жұмыс сеансы бұғаттала ма?

Ашық сеанс поштаға, браузерге, құжаттарға және желілік ресурстарға қайта аутентификациясыз қол жеткізуге мүмкіндік береді.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

CRITICAL MFA / 9%

Критикалық жұмыс сервистерінде MFA қосылған ба?

Бір парольдің бұзылуы корпоративтік поштаға, бұлтқа және әкімшілік панельдерге автоматты қол жеткізу бермеуі тиіс.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

CRITICAL CREDENTIALS / 7%

Бірегей парольдер және қауіпсіз сақтау қолданыла ма?

Парольдерді қайталап пайдалану және ашық түрде сақтау бір сервистің бұзылу салдарын күшейтеді.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

DISK ENCRYPTION / 6%

Жұмыс деректері бар құрылғының жүйелік дискі шифрланған ба?

Windows паролі физикалық қол жеткізу кезінде диск деректерін оқудан қорғамайды. Ноутбуктер үшін толық дискілік шифрлау әсіресе маңызды.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

BROWSER / 5%

Браузер, кеңейтімдер және профиль синхрондауы бақылана ма?

Қажетсіз кеңейтімдер, жеке профиль синхрондауы және парольдерді бақылаусыз сақтау есептік деректердің сыртқа шығу қаупін арттырады.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

FILES / MACROS / 6%

Сыртқы файлдардан макростар, скрипттер және бағдарламалар іске қосылуы шектелген бе?

Зиянды код Office құжаттары, архивтер, скрипттер, жарлықтар және орындалатын файлдар арқылы таралуы мүмкін.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

CRITICAL WORK FILES / 8%

Жұмыс файлдарын тәуелсіз қалпына келтіру мүмкіндігі бар ма?

Маңызды құжаттар тек бір компьютердің жергілікті дискісінде болмауы тиіс; бөлек көшірме немесе нұсқалар тарихы қажет.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

CRITICAL REMOTE TOOLS / 7%

Қашықтан қол жеткізу бағдарламалары бақылана ма?

AnyDesk, Radmin, TeamViewer және ұқсас құралдар қосымша қол жеткізу арнасын жасайды. Кім қосыла алатынын және тұрақты қол жеткізу қажет пе екенін тексеріңіз.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

REMOVABLE MEDIA / 4%

Алынбалы тасымалдағыштарды пайдалану ережелері бар ма?

USB жинақтағыштар зиянды файлдарды тасымалдауға да, жұмыс деректерін бақылаусыз көшіруге де пайдаланылуы мүмкін.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

WORK DATA / 6%

Жұмыс деректері бақыланатын корпоративтік жүйелерде сақтала ма?

Компания өз құжаттарының қайда сақталатынын және оларға кім қол жеткізе алатынын білуі тиіс. Жеке бұлттар мен мессенджерлер бақылауды қиындатады.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

MAIL / PHISHING / 8%

Қызметкер күдікті хат немесе сұрау кезінде не істеу керегін біле ме?

Фишинг пен әлеуметтік инженерия техникалық қорғанысты пайдаланушы әрекеттері арқылы айналып өтуі мүмкін. Жіберушіні, сілтемені және тіркемені тексеру тәртібі белгілі болуы тиіс.

ЖАУАПТЫ ҚАЛАЙ ТАҢДАУ КЕРЕК

Иә

Бұл тармақ толық орындалған және оның күйі тексерілген.

Ішінара

Талап ішінара орындалған немесе оның нақты күйі толық тексерілмеген.

Жоқ

Талап орындалмаған немесе қажетті бақылау жоқ.

WORKSTATION SCORE 0% 0 / 15

WORKSTATION STATUS Сұрақтарға жауап беріңіз

Толтырғаннан кейін мұнда қорытынды баға және алдымен тексеру немесе түзету қажет тармақтар көрсетіледі.

CRITICAL0

WARNINGS0

CHECKED0/15

PRIORITY ISSUES 0

«Ішінара» немесе «Жоқ» жауаптарынан кейін ескертулер осы жерде көрсетіледі.

Маңызды: бұл базалық баптаулар мен ұйымдастырушылық шаралардың өзіндік тексеруі. Құрал компьютерді сканерлемейді, зиянды бағдарлама жоқ екенін растамайды және жұмыс орнын техникалық тексеруді алмастырмайды.

Жұмыс орындарын тексеруді талқылау

03CONTROL AREAS

Тексеруге қандай салалар кіреді.

ADM

Есептік жазба және құқықтар

Жергілікті әкімшілер, жеке есептік жазбалар, сессияны бұғаттау, парольдер және MFA. Қарапайым пайдаланушының өкілеттіктері мен маңызды сервистерге қолжетімділігі қаншалықты шектелгені тексеріледі.

Windows және қорғаныс

Жаңартулар, антивирус немесе EDR, Windows Firewall және дискіні шифрлау. Орнатылғаны емес, қорғаныс тетіктерінің нақты күйі мен дұрыс жұмысы маңызды.

WEB

Браузер және сыртқы файлдар

Браузер кеңейтімдері, профильді синхрондау, макростар, SmartScreen, Protected View және поштадан, мессенджерлерден және басқа сыртқы көздерден келген файлдарды өңдеу.

RMT

Қашықтан қол жеткізу

AnyDesk, Radmin, TeamViewer және басқа қашықтан қосылу құралдары: қандай бағдарламалар орнатылған, кімде қолжетімділік бар және тұрақты unattended-қолжетімділік қажет пе.

USB

Алынбалы тасымалдағыштар

USB-жинақтауыштарды пайдалану, автожүктеу, файлдарды тексеру және жұмыс деректерін жеке немесе белгісіз тасымалдағыштарға көшіруге қойылатын шектеулер.

BKP

Деректерді сақтау және қалпына келтіру

Корпоративтік қоймалар, жергілікті көшірмелер, нұсқалар тарихы және резервтік көшіру. Ақаудан, өшіруден немесе шифрлаудан кейін жұмыс құжаттарын қалпына келтіруге бола ма — соны тексереміз.

Өзіндік тексеру техникалық тексеруді алмастырмайды

Құрал базалық баптаулар мен ұйымдастырушылық шараларды тек сіздің жауаптарыңыз бойынша бағалайды. Ол процестерді, автожүктеуді, желілік қосылымдарды, оқиғалар журналдарын және файлдарды сканерлемейді. Зиянды БҚ-ға, рұқсатсыз қашықтан қол жеткізуге немесе есептік жазбаның компрометациясына күдік болса, бөлек техникалық тексеру қажет.

Синхрондау резервтік көшірумен тең емес

Синхрондау файлдың бірдей нұсқасын бірнеше құрылғыда ұстауға көмектеседі, бірақ өшіру немесе шифрлау синхрондалатын көшірмеге де таралуы мүмкін. Маңызды деректер үшін нұсқалар тарихы немесе тәуелсіз резервтік көшірме болуы тиіс.

PRIVILEGES

Әкімшілік құқықтарды шектеңіз

Күнделікті жұмыс артық артықшылықтармен орындалмауы тиіс. Қарапайым және әкімшілік есептік жазбаларды бөлу зиянды БҚ іске қосылғандағы және қате әрекеттердің салдарын азайтады.

IDENTITY

Есептік жазбаларды қорғаңыз

Бірегей парольдер мен MFA корпоративтік пошта, бұлттық сервистер және әкімшілік панельдер үшін ерекше маңызды. Бір парольдің компрометациясы бүкіл жұмыс ортасына қол жеткізуді ашпауы тиіс.

RECOVERY

Деректерді қалпына келтіруді тексеріңіз

Жұмыс құжаттары бір компьютердің жарамдылығына тәуелді болмауы керек. Маңызды файлдардың қайда сақталатынын және ақаудан, өшіруден немесе шифрлаудан кейін қалай қалпына келтірілетінін анықтаңыз.

04WORKSTATION SECURITY

Жұмыс компьютерлеріндегі баптауларды тексеру керек пе?

Техникалық тексеру кезінде жергілікті әкімшілердің нақты құрамын, жаңартуларды, қорғаныс компоненттерінің күйін, қашықтан қол жеткізуді, деректерді сақтауды және басқа параметрлерді тікелей құрылғыларда тексеруге болады.

Жұмыс орындарын тексеруді талқылау →