Zapewnienie standardów RODO (GDPR)

Gwarancja, że konkretny użytkownik ma dostęp na odpowiednim poziomie uprawnień jedynie do ściśle określonych systemów informatycznych, połączona z wymuszoną złożonością haseł i centralnym repozytorium to podstawa bezpiecznego funkcjonowania każdego rozbudowanego środowiska IT. All for One rekomenduje swoim klientom najlepsze rozwiązania, tj. Thycotic Secret Server.

Szyfrowanie danych, szczególnie tych przetwarzanych na urządzeniach mobilnych, istotnie minimalizuje ryzyko ich fizycznej kradzieży. Kompleksowa i centralnie zarządzana ochrona antywirusowa i anty-malware zabezpiecza dane przed wyciekiem lub nieautoryzowaną modyfikacją (także przez crypto-lockery). All for One realizuje wdrożenia systemów ochrony serwerów i stacji roboczych w oparciu m.in. o produkty Intel Security (McAfee).

Komplementarne względem ochrony systemów jest bezpieczeństwo sieciowe – zarówno na styku z Internetem, jak i w połączeniach międzyoddziałowych oraz w sieci LAN. Systemy prewencji przed intruzami, ochrona przed atakami DDoS, szyfrowanie transmisji, firewalle aplikacyjne, ochrona antywirusowa na poziomie sieci, web-filtering oraz inne funkcjonalności UTM, jak również autoryzacja dostępu do sieci lokalnej (przewodowej oraz WiFi) i dostęp do zasobów sieciowych w oparciu o role użytkowników to tylko wybrane możliwości realizacji ochrony danych w sieci. All for One rekomenduje wdrożenia oraz utrzymanie środowisk sieciowych zrealizowanych w oparciu o produkty m.in. FortiNet, Juniper Networks, Cisco, Checkpoint, DELL EMC, HPE, Extreme Networks.

Według definicji RODO, przetwarzaniem danych osobowych jest nawet samo ich przechowywanie, także w postaci backupu. Niektóre elementy infrastruktury IT mogą nie odpowiadać wymaganiom Rozporządzenia i tym samym wręcz uniemożliwić organizacji uzyskanie zgodności z prawem – jednym z praktycznych przykładów jest realizacja „prawa do zapomnienia” w przypadku stosowania w organizacji backupu z użyciem napędów taśmowych. All for One rekomenduje nowoczesne systemy backupowe i storage’owe, wiodących producentów, tj. DELL EMC, HPE, NetApp, IBM.

Security Operations Center, oferowane przez All for One w modelu „as a Service” (SECaaS), zbudowane w oparciu o szereg narzędzi analitycznych i monitorujących (np. Splunk Enterprise, agileSI, Nagios, Zabbix, Graylog) realizuje proaktywne funkcje obrony przed cyberzagrożeniami zewnętrznymi i wewnętrznymi. Dzięki centralizowaniu, analizowaniu i korelowaniu zdarzeń z wielu źródeł, możliwa jest natychmiastowa reakcja na pierwsze symptomy potencjalnych incydentów bezpieczeństwa danych.