Partner Gold Tier
Bitdefender dla JST i projektów cyberbezpieczeństwa
Urząd nie potrzebuje kolejnego przypadkowego narzędzia. Potrzebuje planu ochrony: komputerów, serwerów, poczty, użytkowników, podatności, zasobów publicznych, incydentów i raportowania. Pomożemy dobrać licencje Bitdefender jako element szerszego projektu cyberbezpieczeństwa JST. Wdrożenie i pomoc po zakupie możemy zaplanować jako kolejny etap.
- Warstwa bezpieczeństwa endpointów dla urzędu oraz jednostek
- EDR/XDR i MDR jako wyzsze warstwy ochrony
- Poczta, zarządzanie poprawkami, EASM, FDE i Compliance Manager
- Wdrożenie, konfiguracja i opcjonalna opieka IT
- Oficjalny partner Bitdefender
Kiedy ten temat ma sens
Kiedy ta ścieżka pasuje do JST?
Projekt JST
Projekt JST wymaga warstw technicznych i dobrych decyzji
W sektorze publicznym porządkujemy elementy projektu: zasoby, ciągłość działania, detekcję, raportowanie i możliwe obszary finansowania.Projekt cyberbezpieczeństwa to nie zakup jednej licencji
Środowiska JST są złożone: urząd, jednostki podlegle, pracownicy, laptopy, serwery, pocztę, systemy dziedzinowe, zdalny dostęp, backup i dostawcy. Do tego dochodzi presja na odpornosc wobec phishingu, ransomware, wyciekow danych i przestojow.
Dlatego zakres powinien wynikać z oceny ryzyka, potrzeb i realnego sposobu pracy. Bitdefender może być jednym z elementów takiego planu, a my pomożemy przejść od wymagań do rekomendacji licencji. Konfigurację, wdrożenie i utrzymanie możemy zaplanować jako kolejny etap.
Warstwy ochrony, które mogą wspierać JST
- Warstwa bezpieczeństwa endpointów - ochrona komputerów, laptopów i serwerów w urzędzie oraz jednostkach podległych.
- Bitdefender GravityZone - centralna konsola, polityki, raporty, role administratorów i kontrola ochrony endpointów.
- EDR/XDR - lepsza detekcja, analiza incydentów i korelacja sygnałów, gdy podstawowa warstwa ochrony endpointów nie wystarcza.
- MDR/SOC 24/7 - monitoring i reakcja ekspertów dla jednostek bez własnego SOC albo z ograniczonym IT.
- Extended Email Security - ochrona poczty przed phishingiem, złośliwymi zalacznikami, BEC i podszywaniem się.
- VPM/Patch Management - zarządzanie podatnościami, aktualizacjami, CVE, oknami serwisowymi i raportami.
- Full Disk Encryption - szyfrowanie laptopów i urządzeń przenosnych jako element ochrony danych.
- EASM - widoczność domen, subdomen, certyfikatów, publicznych IP, niezinwentaryzowane zasoby i zewnętrznej ekspozycji.
- Compliance Manager - wsparcie monitorowania ryzyk i luk względem wybranych standardów, np. NIS2, ISO 27001 lub GDPR.
Bezpiecznie mowimy o typach zabezpieczeń, nie o obowiązku jednego producenta
Przy projektach publicznych ważny jest neutralny język. Zamiast pisać, ze "trzeba kupić Bitdefender", lepiej opisać klasy zabezpieczeń: ochronę endpointów, detekcje i reakcje, monitoring, zarządzanie podatnościami, ochronę poczty, szyfrowanie, raportowanie i wsparcie wdrożeńiowe.
Bitdefender może odpowiadac na wiele z tych potrzeb, ale opis przedmiotu zamówienia i kwalifikowalnosc wydatków wymagają osobnej weryfikacji po stronie jednostki.
- ochrona stacji roboczych i serwerów,
- centralne zarządzanie politykami,
- detekcja i reakcja na incydenty,
- ochrona poczty przed phishingiem,
- zarządzanie podatnościami i aktualizacjami,
- szyfrowanie danych na urządzeniach,
- widoczność zewnętrznej powierzchni ataku,
- raportowanie i materiał do audytu,
- wdrożenie, konfiguracja i dokumentacja,
- opcjonalna opieka IT po uruchomieniu.
Nie komunikujemy EDR/XDR jako uniwersalnego obowiązku
Nie ma bezpiecznej podstawy, żeby mowic, ze każda instytucja publiczna musi mieć konkretny produkt, konkretny pakiet albo EDR/XDR od jednego producenta. Zakres zabezpieczeń powinien wynikać z analizy ryzyka, wymagań projektu, regulaminu, aktualnego stanu prawnego i środowiska jednostki.
Jednoczesnie EDR/XDR jest ważna klasa rozwiązań. Warto ja rozważyć tam, gdzie jednostka potrzebuje lepszej detekcji, analizy incydentów, raportowania i procesu reakcji.
Urząd może mieć więcej publicznych zasobów, niż widzi na co dzień
Strony, subdomeny, certyfikaty, usługi wystawione do internetu, zapomniane systemy, podobne domeny i zasoby dostawców mogą tworzyć zewnętrzną powierzchnię ataku. EASM pomaga zobaczyć organizację z perspektywy atakującego: co jest publicznie widoczne, co może być podatne i co wymaga priorytetowej reakcji.
Technologia powinna pomagac pokazać, co działa i gdzie są luki
JST potrzebują nie tylko narzędzi ochrony, ale też raportów, dowodów działania, widoczności ryzyk i materiału do rozmowy z audytem lub osobami odpowiedzialnymi za bezpieczeństwo. GravityZone, Compliance Manager, VPM/Patch, EASM i EDR/XDR mogą wspierać te obszary technicznie.
Nie oznacza to pełnej zgodności po zakupie produktu. Zgodność wymaga również procesów, dokumentacji, odpowiedzialności, decyzji organizacyjnych i aktualnej weryfikacji prawnej.
Pomagamy dobrać licencje. Usługi po zakupie omawiamy oddzielnie.
W JST liczy się nie tylko wybór produktu, ale też poprawne wdrożenie, dokumentacja, kontakt z użytkownikami, raporty i odpowiedzialność po starcie. Pomożemy dobrać licencje, natomiast część techniczna i operacyjna po zakupie jest oddzielnym zakresem.
Zakres wsparcia
- analiza obecnej ochrony,
- dobór pakietu Bitdefender i modułów,
- rekomendacja architektury ochrony,
- przygotowanie migracji,
- konfiguracja GravityZone,
- pilotaż i wdrożenie etapowe,
- raport startowy,
- opcjonalna opieka IT po uruchomieniu.
Informacja handlowa:
Licencje, audyt, wdrożenie i opieka IT pokazujemy jako oddzielne elementy zakresu.
Od rozmowy o środowisku do konkretnego zakresu
- Rozpoznanie - urząd, jednostki, komputery, laptopy, serwery, pocztę, domeny, obecne zabezpieczenia i krytyczne systemy.
- Ocena potrzeb - endpoint, EDR/XDR, MDR, poczta, podatności, EASM, zgodność, backup, wdrożenie albo opieka.
- Rekomendacja - dobór Bitdefender i ewentualnych dodatkowych elementów projektu.
- Wycena - oddzielnie: licencje, wdrożenie, opcjonalna opieka IT.
- Wdrożenie i raport - konfiguracja, pilotaż, wdrożenie etapowe, podsumowanie i rekomendacje dalszych działań.
Porozmawiajmy o zakresie Bitdefender dla Twojej firmy lub instytucji
Opisz jednostkę, liczbę urządzeń i obecny model ochrony. Pomożemy ocenić, jaki zakres Bitdefender i dodatkowego wsparcia ma sens w projekcie.
Co chronimy?
Komputery, laptopy, serwery, pocztę, użytkowników, lokalizacje i obecne zabezpieczenia.
Jaki zakres?
Warstwa bezpieczeństwa, GravityZone, PHASR, EDR/XDR, MDR, EASM, NIS2 albo JST.
Czy potrzebne wdrożenie?
Zaczniemy od rekomendacji zakresu, a dodatkowe prace omówimy tylko wtedy, gdy będą potrzebne.
Nie deklarujemy kwalifikowalności wydatków bez weryfikacji. Licencje, wdrożenie i opieka IT pokazujemy jako oddzielne elementy zakresu.
FAQ
Czy program wymaga Bitdefender?
Nie komunikujemy konkretnego producenta jako wymogu. Bitdefender może być jednym z rozwiązań rozważanych w projekcie cyberbezpieczeństwa JST.
Czy EDR/XDR jest obowiązkowy dla każdej JST?
Nie jako uniwersalny obowiązek. EDR/XDR warto rozważyć tam, gdzie jednostka potrzebuje lepszej detekcji, analizy incydentów i raportowania.
Czy możemy przygotować zakres techniczny?
Może pomóc opisać potrzeby techniczne i dobrać zakres rozwiązania. Przy zamówieniach publicznych należy zachować zasady konkurencyjności i neutralności opisu przedmiotu zamówienia.
Czy wdrożenie i opieka są w cenie licencji?
Nie zakładamy tego. Licencje, wdrożenie, audyt i późniejsza opieka IT pokazujemy jako oddzielne elementy zakresu.
Zaplanuj ochronę JST bez zgadywania zakresu
Porozmawiajmy o obecnym środowisku, wymaganiach projektu i realnych ryzykach. Pomożemy dobrać licencje Bitdefender dla Twojej jednostki. Wdrożenie i opiekę omawiamy oddzielnie.