Zahtevana polna skladnost s CRA Še 453 dni Kaj to pomeni za vas
THZ Networks Napad v teku? SOS — odziv na incidente ob vsaki uri vsak dan

VM

Upravljanje ranljivosti

Nenehno odkrivanje po vsem, kar imate, razvrščeno po tem, kaj je resnično dosegljivo in se resnično izkorišča — namesto orodja, ki vaši ekipi izroči deset tisoč ugotovitev in nobenega vrstnega reda.

Težava ni zaznavanje, ampak razvrščanje

Iskanje ranljivosti je rešeno; to zna vsako orodje. Ni pa rešeno, kako se odloči, kateri od štiri tisoč zadetkov ta teden šteje. Kritična ocena na strežniku, do katerega od zunaj ni mogoče priti, je manj nujna od srednje na napravi, ki gleda v internet in hrani zbirko strank. Pravilno razvrstiti to je celotno delo.

Kaj dobite

  • Odkrivanje po strežnikih, delovnih postajah, oblaku, omrežnih napravah in stvareh, ki jih ni nihče dokumentiral
  • Razvrščanje po izkoristljivosti in izpostavljenosti, ne po surovi oceni resnosti
  • Potrditev, da vikenda ne porabite za lažno ugotovitev
  • Navodila za odpravo, napisana za platformo, ki jo dejansko uporabljate
  • Preverjanje, da je popravek zdržal, in opozorilo, če se stanje povrne

KAKO POTEKA

Od prvega klica do ustaljenega stanja

  1. Popis

    Ne morete krpati tistega, za kar ne veste, da imate. Odkrivanje običajno najde sredstva, v katera se nihče ni prijavil leta.

  2. Ocena

    Preverjanje s poverilnicami, kjer je mogoče, brez njih, kjer ni, in poleg tega še to, kar vidi zunanji opazovalec brez vsakega dostopa.

  3. Razvrstitev

    Navzkrižno primerjano s podatki o izkoriščanju, da se dvigne to, kar se ta mesec uporablja proti organizacijam, kot je vaša.

  4. Odprava

    Delovni seznam, ki ga vaša ekipa lahko izvede, z nadomestnimi ukrepi tam, kjer popravka ni ali ni izvedljiv.

  5. Preverjanje

    Ponovni pregled in potrditev. Nepreverjen popravek je prepričanje, ne kontrola.

ČEMU TO ZADOSTI

Obveznosti, ki jih to pokriva

To ni tržna trditev. Vsak od teh režimov poimenuje zahtevo, na katero je ta storitev odgovor, stran za njo pa pove, katera določba je to.

Komu je namenjeno. Vsak, ki ima več sistemov kot ljudi, ki bi zanje skrbeli — kar velja za skoraj vse.

Začnimo s pogovorom, ne s ponudbo

Povejte nam, kaj poganjate in kaj morate dokazati. Povemo, kaj bi to pri vaši velikosti pomenilo — in ali to sploh potrebujete.

Stopite v stik +386 51 249 533