English
Português
EspañolPrivire de ansamblu asupra securității
Alerte după severitate, autentificări eșuate, adrese atacatoare, vulnerabilități deschise și scorul dvs. NIS2 — cu fluxul de alerte în timp real alături.
Monitorizare continuă • Rapoarte pregătite pentru audit
Conformitate în securitate cibernetică,
operațiuni de securitate cu rapoartele incluse
Monitorizare permanentă a serverelor, a Cloud Office și a conturilor dvs. de cloud: detecție și alertare, scoruri de securizare CIS, gestionarea vulnerabilităților și dovezi live pentru douăsprezece cadre de conformitate — într-un singur portal, cu rapoarte gata pentru auditorul dvs.
ÎN PORTALUL DE SECURITATE
Centrul dvs. de operațiuni de securitate
Ecranele pe care administratorii tăi le folosesc în fiecare zi, într-un singur loc.
Triaj live
Detecțiile ridicate și critice grupate pe regulă și țintă, fiecare cu playbook-ul său, cu toate evenimentele din ultima oră curgând alături.
Harta amenințărilor
De unde vin atacurile, pe țări și adrese sursă, redate pentru ultima zi.
Exploratorul de evenimente
Fiecare eveniment de pe fiecare mașină, căutabil după adresă, utilizator, gazdă sau regulă, fiecare cu tehnica sa MITRE ATT&CK.
Conformitate și dovezi
Douăsprezece cadre evaluate din dovezi live; fiecare lipsă numită, cu ceasul de incident NIS2 Articolul 23.
Vulnerabilități și securizare
Fiecare pachet verificat față de CVE-urile publicate și fiecare mașină evaluată după benchmark-ul CIS.
Flotă și senzori
Serverele dvs., la sediu sau în orice cloud: care raportează, care au tăcut și o singură comandă pentru a adăuga altele.
Resurse cloud
Conturi de cloud și SaaS, doar în citire, prin jurnalele lor de audit, alături de serverele dvs.
Rapoarte
Un rezumat executiv, matricea de controale și incidentele, pe cadru, gata de predat auditorului dvs.
CE FACE MODULUL
Operațiuni de securitate și conformitate, într-un singur modul
Alți furnizori vă vând servere și vă lasă securitatea în grijă. Aici ea face parte din serviciu.
Continuu
Operațiuni de securitate, permanent
Evenimentele de pe servere, din Cloud Office și din conturile dvs. de cloud într-o singură consolă: alerte live, o hartă a amenințărilor și un explorator de evenimente.
Timp real
Detecție și alertare
Reguli pentru forță brută, escaladarea privilegiilor, autentificări suspecte și schimbări ale drepturilor de acces, fiecare mapată la MITRE ATT&CK.
Fiecare mașină
Evaluare CIS
Fiecare mașină evaluată după benchmark-ul CIS al sistemului său, cu fiecare verificare picată și cum se remediază.
Zilnic
Gestionarea vulnerabilităților
Pachetele instalate verificate față de CVE-urile publicate, ordonate după severitate, cu calea de remediere pentru cele mai grave întâi.
Dovezi live
Douăsprezece cadre de conformitate
NIS2, DORA, ISO/IEC 27001:2022, NIST CSF 2.0, NIST SP 800-53, CIS Controls v8, GDPR Articolul 32, PCI DSS, SOC 2, HIPAA, UK CAF și UAE IAS.
Orice server
Flotă și senzori
O singură comandă instalează senzorul pe orice server Linux, la sediu sau în orice cloud; vizualizarea flotei arată care au tăcut.
Doar în citire
Conturi cloud și SaaS
AWS, Azure, Google Cloud, Microsoft 365, Google Workspace, Okta, GitHub și altele, conectate doar în citire prin jurnalele lor de audit.
La cerere
Rapoarte și dovezi
Un rezumat executiv, o matrice de controale cu dovezile ei și o cronologie a incidentelor, pe cadru, pentru auditorul dvs.
JURISDICȚII DE REGLEMENTARE
Țintește cadrul tău național & de industrie
Alege o zonă de reglementare ca să vezi cadrele cu care este corelată monitorizarea. Fiecare corelare face trimitere la articolele și controalele cadrului respectiv.
DIRECTIVA 2022/2555
CORELATDirectiva NIS2 & CIR 2024/2690
Măsurile de gestionare a riscurilor de la articolul 21, pragurile de notificare a incidentelor de la articolul 23 (avertizare timpurie în 24 de ore, notificarea incidentului în 72 de ore, raport final în 1 lună).
Controale pentru care se furnizează dovezi:
- Inventarul activelor și al pachetelor
- Detectarea vulnerabilităților
- Controlul accesului și autentificarea în doi pași
- Monitorizarea evenimentelor de securitate pentru detectarea incidentelor
Raport: acoperirea anexei, PDF și JSON
REGULAMENTUL 2016/679
CORELATGDPR articolul 32 (Securitatea prelucrării)
Măsuri tehnice și organizatorice (TOM) necesare pentru a asigura confidențialitatea, integritatea, disponibilitatea și reziliența continuă a sistemelor de prelucrare.
Controale pentru care se furnizează dovezi:
- Verificări ale criptării în tranzit
- Ciclul de viață al conturilor și revizuirea accesului
- Revizuirea partajărilor și permisiunilor pe fișierele Cloud Office
- Rezultatele evaluării configurației
Raport: pachet de dovezi pentru articolul 32
REGULAMENTUL 2022/2554
REZILIENȚĂ FINANCIARĂDORA (reziliență operațională digitală)
Cadru pentru entitățile financiare și furnizorii terți critici de servicii TIC, privind gestionarea riscurilor operaționale TIC și reziliența continuă a sistemelor.
Controale pentru care se furnizează dovezi:
- Evidențe privind gestionarea riscurilor TIC
- Evidențe de monitorizare a disponibilității
- Inventarul dependențelor de terți
- Sprijin pentru clasificarea incidentelor (articolele 17–23)
Raport: pachet de dovezi DORA
TDRA / NESA
Standardul NESA IAS
Controalele din standardul de asigurare a informațiilor al Autorității Naționale pentru Securitate Electronică a EAU, pentru infrastructura critică de informații.
DUBAI DESC
Cadrul DESC ISR
Regulamentul de securitate a informațiilor al Dubai Electronic Security Center, corelat cu datele agentului.
LEGE FEDERALĂ
PDPL (Legea 45 din 2021)
Legea privind protecția datelor cu caracter personal din EAU (Decretul-lege federal 45 din 2021), corelată pentru securitatea prelucrării și transferurile transfrontaliere.
NIST
NIST CSF 2.0 & SP 800-53 / 171
Guvernare, identificare, protecție, detectare, răspuns și recuperare, corelate cu datele agentului.
DOD / FEDERAL
CMMC 2.0 (nivelul 1 & nivelul 2)
Alinierea la Cybersecurity Maturity Model Certification pentru protejarea Federal Contract Information (FCI) și a CUI.
AICPA & HHS
SOC 2 Type II & HIPAA Security
Dovezi pentru Trust Services Criteria (securitate, confidențialitate, disponibilitate) și pentru măsurile de protecție din HIPAA Security Rule.
NCSC UK
Network and Information Systems (NIS) Regulations 2018
Pentru operatorii de servicii esențiale și furnizorii relevanți de servicii digitale din Regatul Unit, corelat cu NCSC Cyber Assessment Framework (CAF).
IASME & NCSC
Cyber Essentials & Cyber Essentials Plus
Cele cinci controale tehnice: firewall-uri, configurare sigură, controlul accesului utilizatorilor, protecție împotriva malware și gestionarea actualizărilor, verificate din datele agentului.
ISO / IEC
ISO/IEC 27001:2022 Anexa A
Corelat cu cele 93 de controale din Anexa A: organizaționale, privind persoanele, fizice și tehnologice.
CENTER FOR INTERNET SEC
CIS Controls v8 (IG1, IG2, IG3)
Inventarul activelor, măsuri de protecție a datelor și gestionarea jurnalelor de audit.
INDUSTRIA CARDURILOR DE PLATĂ
PCI DSS 4.0
Verificări ale segmentării mediului cu date ale deținătorilor de carduri, ale configurației TLS și ale regulilor de autentificare.
Ai nevoie de un cadru care nu este în listă?
Trimite-ne cadrul tău sau ghidurile autorității tale de supraveghere, iar noi corelăm monitorizarea cu acestea.
METODOLOGIE
Cum funcționează
Cele cinci etape ale modulului, de la colectarea pe serverele tale până la un raport pe care îl poți preda auditorului tău.
PASUL 01
Agent instalat
Agentul de monitorizare rulează pe fiecare VPS sau VM, iar Cloud Office raportează propriile evenimente de autentificare, partajare și administrare.
ContinuuPASUL 02
Telemetrie colectată
Evenimente de securitate, execuția proceselor, porturi deschise, vulnerabilități ale pachetelor, verificări de configurație și urme de integritate a fișierelor.
ContinuuPASUL 03
Controale evaluate
Constatări corelate cu controalele cadrului pe care îl alegi.
AutomatizatPASUL 04
Lacune semnalate
Constatări cu recomandări de remediere pentru administratorii tăi. Modificările rămân în mâinile tale.
AutomatizatPASUL 05
Raport generat
Rapoarte PDF pentru auditori și exporturi care pot fi citite automat.
Automatizat
LIMITA OBSERVABILITĂȚII
Ce este monitorizat
Două zone. Agentul citește evenimentele de sistem, configurația și inventarul pachetelor — nu conținutul bazelor tale de date sau al e-mailurilor.
Infrastructura ta suverană de VPS / VM
Sistem de operare & servicii gazdă
- Autentificare SSH cu chei & detectarea atacurilor brute-forceVerificări ale configurației SSH și alerte la autentificări eșuate repetate.
- Actualizări ale nucleului & scanarea vulnerabilităților CVEInventarul pachetelor instalate, verificat față de datele publicate despre vulnerabilități (detectarea vulnerabilităților).
- Reguli de firewall de intrare/ieșire & porturi deschiseInventarul porturilor care ascultă și verificări ale configurației firewall-ului.
- Monitorizarea integrității fișierelor (FIM) pe căile criticeVerificarea sumelor de control criptografice pe /etc, /bin, /sbin, /usr/bin pentru a semnala modificarea neautorizată a fișierelor binare.
- Escaladări de privilegii sudo & utilizatori necunoscuțiAlerte la escaladarea privilegiilor (sudo) și la modificări ale conturilor locale.
Cloud Office-ul tău suveran
Nucleul de aplicații & colaborare
- Monitorizarea autentificărilorAlerte la autentificări neobișnuite și verificări ale SPF, DKIM și DMARC pentru domeniul tău.
- Revizuirea partajării fișierelorO listă a linkurilor publice de partajare, inclusiv a celor fără dată de expirare.
- Acțiuni administrativeJurnalul de audit al administrării Cloud Office — modificări de conturi, roluri și căsuțe de e-mail — trimis către modul.
- Conexiuni de sincronizareCe parole de dispozitiv sunt folosite de clienții de calendar, contacte și fișiere.
- Revizuirea accesului la căsuțele de e-mailCine poate deschide fiecare căsuță partajată, pentru revizuiri periodice ale accesului.
EXEMPLU DE RAPORT
Exemplu de raport
Ce primește auditorul tău. Rândurile de mai jos sunt date de exemplu, nu un client real.
DATE DE EXEMPLU — NU UN CLIENT • Cadru: Directiva (UE) 2022/2555 & CIR 2024/2690
Termenele legale de notificare a incidentelor din articolul 23 NIS2
Listă de verificare interactivă| Ref. control | Titlul cerinței | Dovezi observate | Stare |
|---|---|---|---|
| CIR punctul 11.6 | Autentificare criptografică | Toate autentificările SSH impun chei publice Ed25519. Autentificarea root cu parolă este dezactivată în sshd_config. | CONFORM |
| CIR punctul 11.2 | Controlul accesului & partajări de fișiere | 3 foldere partajate public active detectate în Cloud Office Drive, fără dată de expirare setată. Remediere: setează data maximă de expirare la 7 zile sau revocă linkurile externe anonime. | LACUNĂ |
| CIR punctul 6.7 | Segmentarea rețelei | Politica iptables implicită DROP pe INPUT; doar porturile 22, 80, 443 sunt deschise pe interfața publică eth0. | CONFORM |
| CIR punctul 6.10 | Gestionarea vulnerabilităților | 1 CVE critic detectat în biblioteca OpenSSL, care necesită actualizarea imediată a pachetului din distribuție. Remediere: rulează 'apt-get update && apt-get install --only-upgrade openssl' | LACUNĂ |
| CIR punctul 3.2 | Monitorizare și jurnalizare | Jurnalele de sistem și jurnalul systemd colectate de agentul de monitorizare. | CONFORM |
| CIR punctul 15.3 | Control industrial / SCADA | Nu au fost detectate tehnologii operaționale (OT) sau protocoale industriale Modbus/DNP3 în rețeaua organizației tale. | N/A |
Încă nu au fost colectate date de telemetrie
După ce agentul este instalat pe serverele tale, primul tău raport apare aici.
REZIDENȚA DATELOR
Organizații izolate. Datele tale rămân în jurisdicția ta.
Fiecare organizație este ținută separat: agenții săi formează un grup propriu, iar datele sale pot fi citite doar printr-un rol restricționat la acea organizație. Datele de monitorizare sunt stocate și prelucrate în jurisdicția pe care o alegi.
Ce este adevărat astăzi
- Jurisdicția ta
- Traficul dintre agent și server este criptat
- Fără trackere de analiză sau publicitate
- Copii de siguranță criptate, în afara locației
INCLUS • UPGRADE • INFRASTRUCTURA TA
Prețuri
Compliance Baseline vine cu fiecare abonament Cloud Office și VPS. Treci la Compliance Pro pentru toate cadrele de reglementare sau adaugă în aceleași rapoarte mașinile pe care le administrezi tu.
În fiecare abonament
InclusCompliance Baseline
Vine cu fiecare abonament Cloud Office și VPS, din prima zi.
Inclus în fiecare abonament
- Monitorizarea Cloud Office și a VPS-urilor tale
- Panou de securitate în timp real
- Raportul pentru un cadru de reglementare, al jurisdicției tale
- Istoric de 90 de zile
- Export PDF și JSON
Upgrade
RecomandatCompliance Pro
Pentru organizațiile reglementate care răspund în fața mai multor cadre de reglementare sau a unui auditor extern.
€149 / lună pe organizație
- Toate cadrele de reglementare, în toate jurisdicțiile
- Dosare de dovezi și cont de acces pentru auditor
- Ciorne de notificare a incidentelor conform NIS2 Articolul 23
- Rapoarte programate
- 24 de luni de istoric
- Răspuns activ, cu aprobarea ta
Infrastructura ta
Niveluri fixeInfrastructura proprie
Serverele tale, alte cloud-uri și calculatoarele din birou, în aceleași rapoarte. Disponibil cu sau fără un abonament TotulDigital.
De la €99 / lună, după numărul de servere
- Small: până la 10 servere, €99 / lună
- Medium: până la 20 de servere, €249 / lună · Large: până la 40, €499 / lună
- Cadrele de reglementare din abonamentul tău
- Un singur raport pentru tot ce administrezi
- Nu necesită găzduire la TotulDigital
ÎNTREBĂRI & RĂSPUNSURI
Întrebări frecvente
Despre modulul de conformitate și motorul său de monitorizare.
Cum colectează TotulDigital date de conformitate fără să compromită fișierele confidențiale?
Agentul de monitorizare citește evenimentele de sistem, jurnalele, configurația și inventarul pachetelor. Nu este configurat să citească conținutul e-mailurilor, al bazelor de date sau al documentelor.
Are agentul permisiuni de scriere sau de remediere pe VPS-ul sau în Cloud Office-ul meu?
Agentul rulează cu privilegiile de care are nevoie ca să citească jurnalele și configurația. Răspunsul activ, care poate bloca automat o amenințare, este activat doar cu aprobarea ta, iar remedierea rămâne sub controlul administratorilor tăi.
Cum funcționează mecanismul de avertizare timpurie în 24 și 72 de ore din articolul 23 NIS2?
Da. Când este detectat un incident semnificativ, modulul pornește cronologia din articolul 23 și pregătește ciorne de notificări pe care să le revizuiești și să le trimiți autorității.
Pot exporta dovezi pentru auditori externi?
Da: rapoarte PDF pentru auditorul tău, cu datele de bază în format JSON.
Ce se întâmplă dacă firma noastră activează în mai multe jurisdicții (de exemplu, UE și Regatul Unit sau SUA)?
Da. Aceleași date de monitorizare sunt corelate cu fiecare cadru pe care îl alegi, cu un raport separat pentru fiecare cadru.
Unde sunt stocate datele de monitorizare?
În jurisdicția suverană pe care o alegi, sub legislația ei. TotulDigital nu are societate-mamă sau filială în SUA.
PROGRAMEAZĂ O DEMONSTRAȚIE
Conformitate pregătită pentru audit, în fiecare zi.
Programează o demonstrație.
Spune-ne jurisdicția și configurația ta. Îți configurăm organizația, îți conectăm serverele și îți livrăm primul raport.
Jurisdicția ta • Per organizație, nu per utilizator • NDA la cerere