网络安全
适合中小企业规模的网络安全
大多数小企业被入侵并不复杂：一个重复使用的密码、一个从未停用的账号、一个任何人都能冒用的域名。这些通常一个下午就能修好。
邮件安全检测
yourfirm.ca
- SPF 通过
- DKIM 通过
- DMARC 未强制执行
示例结果。下方可检测您自己的域名。
先从邮件开始
小企业真正中招的地方是邮件：一张伪造的发票、一封要求更改收款账户的邮件、一封看起来像是您发给客户的信。
三条 DNS 记录决定了冒充您有多难。这个工具会读取它们，用浅白的话告诉您现状。
发现问题？我们以固定费用修好：邮件防护设置。
免费邮件安全检测
检查 SPF、DKIM 和 DMARC 三项设置，并逐项说明结果。
我们负责的范围
包含在托管支持方案中，也可作为单次项目提供。
多因素认证（MFA）
所有能接触邮件、文件和资金的账户都要开启，而不只是管理员。小企业被入侵最常见的原因，仍然是一个在别处泄露过的密码。
清理管理员权限
多年前随手给出的全局管理员、已离职员工的账号、前任 IT 服务商仍保留的委派权限。我们逐一找出、记录，并移除不该存在的。
终端安全防护
部署 Defender for Business 并真正管起来 — 警报会送到有人看的地方，而不是一个没人打开的控制台。
真正恢复过的备份
没测试过的备份只是一种希望。我们备份邮件、OneDrive 或 Drive、SharePoint 和 Teams，并在接手时实际恢复一次，证明它可用。
员工安全意识培训
简短培训，教员工识别冒充邮件和假的索取文件请求；需要的话可做模拟钓鱼测试。对会计师事务所来说，这通常是一年里最值得的一小时。
监控摄像头与门禁
实体安全应该放在同一个讨论里。Avigilon 监控与门禁的配置和支持，与其他系统一并管理。
从评估到长期有人负责
先做评估，再以固定价格修复发现的问题，之后持续保持 — 全面支持方案已包含这一步。
-
第 1 步
IT 与安全评估
$1,500
一次性费用 · 签年度托管支持可抵扣
- 检查身份认证、多因素认证与管理员账号
- 邮件认证、终端防护与备份覆盖
- 网络暴露情况，以及云端存储里谁能看到什么
- 按风险排序修复项的书面报告
- 45 分钟讲解通话
-
第 2 步
安全修复
另行报价
根据评估结果确定固定范围
- 所有接触邮件、文件和资金的账号开启多因素认证
- 清理并记录管理员权限
- 移除离职员工和前任服务商的访问权限
- 部署 Defender for Business，警报有人处理
- 备份邮件和文件，并实际恢复一次验证
-
第 3 步
安全维护
全面支持已包含
远程支持可加购，另行报价
- Defender for Business 托管防护
- 监控备份，每年做一次恢复测试
- 每季度检查多因素认证与管理员权限
- 新员工从第一天起就开启多因素认证
90 天内签订年度托管支持，评估费可全额抵扣。无论之后是否请我们，报告都归您所有。
邮件防护：检测、修复、监控
免费检测告诉您问题在哪里；固定费用的设置把它修好；托管支持客户的 DMARC 每月有人盯着。
-
第 1 步
免费邮件安全检测
免费
大约十秒，无需注册
- 从公开 DNS 读取 SPF、DKIM 和 DMARC
- 每项结果一句话说明
- 可通过邮件索取含修复步骤的完整报告
-
第 2 步
邮件防护设置
固定费用，另行报价
按域名，分阶段进行，确保邮件不中断
- 找出并列出所有以您域名发信的服务
- 把 SPF 整理为一条记录
- 在邮件服务商开启 DKIM
- DMARC 从监控逐步收紧到隔离、再到拒收
- 每个阶段先看报告再收紧
-
第 3 步
DMARC 监控
托管支持已包含
按月进行；单独购买另行报价
- 每月阅读 DMARC 报告
- 新的发信服务在退信前就被发现
- 有人开始冒充您的域名时发出警报
关于隐私法
如果您的企业收集加拿大个人信息，PIPEDA 对如何保护、让谁查看、出事后怎么处理都有要求。日常来说，做好多因素认证、权限控制和备份，就是其中的大部分。我们可以告诉您现有设置离这些要求有多远，仅此而已 — 我们不是审计机构，也不颁发认证。
常见问题
有人冒充我们的邮箱给客户发假发票，怎么办？
先确认邮件是从外部伪造的，还是您的邮箱真的被入侵了 — 处理方法完全不同。伪造的话，为域名设置 SPF、DKIM 和 DMARC 并逐步收紧，就能让收件方拒收假邮件；被入侵的话，要立即重置密码、开启多因素认证、检查邮件转发规则，并通知可能受影响的客户。
你们能让我们“合规认证”吗？
不能，也不会这样承诺。如果您的企业收集加拿大个人信息，PIPEDA 对保护方式有要求；我们可以告诉您现有设置离这些要求有多远，但我们不是审计机构，也不颁发任何认证。
IT 与安全评估包括什么？
一次实际检查：身份认证与 MFA、管理员账号、邮件认证、终端防护、备份覆盖、网络暴露，以及云端存储里谁能看到什么。您会得到一份按风险排序的书面报告和 45 分钟的讲解通话，费用 $1,500，如签年度托管支持可抵扣前 3 个月月费。
不确定需要什么？先聊聊。
二十分钟，没有任何义务。告诉我们哪里出了问题，我们会告诉您修好需要什么 — 包括「其实您不需要我们」这个答案。