VM
Upravljanje ranljivosti
Nenehno odkrivanje po vsem, kar imate, razvrščeno po tem, kaj je resnično dosegljivo in se resnično izkorišča — namesto orodja, ki vaši ekipi izroči deset tisoč ugotovitev in nobenega vrstnega reda.
Težava ni zaznavanje, ampak razvrščanje
Iskanje ranljivosti je rešeno; to zna vsako orodje. Ni pa rešeno, kako se odloči, kateri od štiri tisoč zadetkov ta teden šteje. Kritična ocena na strežniku, do katerega od zunaj ni mogoče priti, je manj nujna od srednje na napravi, ki gleda v internet in hrani zbirko strank. Pravilno razvrstiti to je celotno delo.
Kaj dobite
- Odkrivanje po strežnikih, delovnih postajah, oblaku, omrežnih napravah in stvareh, ki jih ni nihče dokumentiral
- Razvrščanje po izkoristljivosti in izpostavljenosti, ne po surovi oceni resnosti
- Potrditev, da vikenda ne porabite za lažno ugotovitev
- Navodila za odpravo, napisana za platformo, ki jo dejansko uporabljate
- Preverjanje, da je popravek zdržal, in opozorilo, če se stanje povrne
KAKO POTEKA
Od prvega klica do ustaljenega stanja
-
Popis
Ne morete krpati tistega, za kar ne veste, da imate. Odkrivanje običajno najde sredstva, v katera se nihče ni prijavil leta.
-
Ocena
Preverjanje s poverilnicami, kjer je mogoče, brez njih, kjer ni, in poleg tega še to, kar vidi zunanji opazovalec brez vsakega dostopa.
-
Razvrstitev
Navzkrižno primerjano s podatki o izkoriščanju, da se dvigne to, kar se ta mesec uporablja proti organizacijam, kot je vaša.
-
Odprava
Delovni seznam, ki ga vaša ekipa lahko izvede, z nadomestnimi ukrepi tam, kjer popravka ni ali ni izvedljiv.
-
Preverjanje
Ponovni pregled in potrditev. Nepreverjen popravek je prepričanje, ne kontrola.
ČEMU TO ZADOSTI
Obveznosti, ki jih to pokriva
To ni tržna trditev. Vsak od teh režimov poimenuje zahtevo, na katero je ta storitev odgovor, stran za njo pa pove, katera določba je to.
- Še 453 dni Cyber Resilience Act Do 15 mio € ali 2,5 % prometa
- Že velja RED / EN 18031 Zavrnitev ali umik izdelka s trga
Komu je namenjeno. Vsak, ki ima več sistemov kot ljudi, ki bi zanje skrbeli — kar velja za skoraj vse.
Začnimo s pogovorom, ne s ponudbo
Povejte nam, kaj poganjate in kaj morate dokazati. Povemo, kaj bi to pri vaši velikosti pomenilo — in ali to sploh potrebujete.