Услуги

Услугите по киберсигурност, които се предлагат на българския пазар. За всяка: какво представлява, за какво служи и кои компании от директорията я предлагат.

Тестове за проникване

Penetration testing

Контролирана атака срещу собствената ви инфраструктура или приложение, за да се намерят уязвимостите преди някой друг.

41 компании

Управление на уязвимости

Vulnerability management

Непрекъснат процес по откриване, приоритизиране и отстраняване на уязвимости — не еднократна проверка.

29 компании

SOC и управлявано откриване (MDR)

SOC / MDR

Външен екип, който наблюдава средата ви 24/7, забелязва атаките и реагира — вместо да поддържате собствен нощен смени.

30 компании

ISO 27001

ISO/IEC 27001

Международният стандарт за система за управление на информационната сигурност — и подготовката за сертификация по него.

19 компании

SOC 2

SOC 2

Одитна атестация за доставчици на услуги — различна от SOC като център за наблюдение, въпреки сходното име.

9 компании

NIS2 съответствие

NIS2 compliance

Директивата, която превърна киберсигурността от добра практика в законово задължение с лична отговорност за ръководството.

22 компании

DORA съответствие

DORA compliance

Регулацията за оперативна устойчивост на финансовия сектор — с тежест върху риска от външни ИТ доставчици.

8 компании

PCI DSS

PCI DSS

Стандартът за сигурност на картовите данни — задължителен за всеки, който приема, обработва или съхранява плащания с карта.

6 компании

GRC и управление на риска

GRC / risk management

Управление, риск и съответствие — рамката, която свързва техническите контроли с бизнес решенията.

45 компании

Реакция при инциденти и форензика

Incident response / DFIR

Какво правите, когато вече са влезли — ограничаване, изчистване и установяване какво точно се е случило.

14 компании

Обучения и осведоменост

Security training & awareness

От симулации на фишинг за всички служители до дълбоки технически обучения за екипа по сигурност.

27 компании

Сигурност на приложения

Application security

Сигурността, вградена в самата разработка — код, зависимости, CI/CD — вместо добавена след това.

9 компании

Облачна сигурност

Cloud security

Конфигурация, идентичности и наблюдение в AWS, Azure и Google Cloud, където повечето пробиви идват от настройка, не от пробив.

5 компании

Управление на идентичности и достъп

Identity & access management

Кой има достъп до какво, как се доказва самоличността и как достъпът се отнема навреме.

12 компании

Защита на данни и GDPR

Data protection & GDPR

Лични данни, DPO функция, криптиране и архивиране — правната и техническата страна на едно и също задължение.

20 компании

Разузнаване на заплахи

Threat intelligence

Информация за това кой атакува вашия сектор и как — за да се защитавате срещу реални заплахи, не срещу хипотетични.

12 компании

Мрежова и крайна защита

Network & endpoint security

Класическите защити по периметъра и по устройствата — firewall, EDR, сегментация, филтриране.

24 компании

Консултации и CISO като услуга

Consulting / CISO as a service

Външна експертиза за посоката — стратегия, архитектура и роля на CISO на непълно време.

40 компании

Дистрибуция и системна интеграция

Distribution & integration

Компаниите, които доставят и внедряват чужди продукти за сигурност на българския пазар.

20 компании