Pažeidžiamumų valdymas
Nuolat skenuojame Jūsų serverius, darbo vietas, tinklą ir Cloud aplinkas, surikiuojame pažeidžiamumus pagal riziką ir padedame juos ištaisyti, kol jais nepasinaudojo užpuolikai.
- Vodafone grupės įmonė
- 20 metų Lietuvoje
- Atsakome per 1 darbo dieną
Vodafone grupės dalis, 20 metų LietuvojeKą apima pažeidžiamumų valdymas?
Paspauskite kortelę – pamatysite, ką tiksliai darome.
Turto inventorizacija
Sudarome serverių, darbo vietų, tinklo įrenginių ir Cloud resursų sąrašą.
Vidinis ir išorinis skenavimas
Reguliarūs automatiniai skenavimai pagal sutartą grafiką.
Rizikos prioritetai
Vertinimas pagal CVSS ir sistemos svarbą verslui.
Taisymo planas
Konkrečios užduotys, atsakingi asmenys ir terminai.
Atnaujinimų valdymas
Operacinių sistemų ir programų atnaujinimai kaip valdomos paslaugos dalis.
Pakartotinis patikrinimas ir ataskaitos
Patvirtiname, kad spragos uždarytos, ir teikiame reguliarias ataskaitas.
Pažeidžiamumų valdymas
Kasmet paskelbiama dešimtys tūkstančių naujų pažeidžiamumų, o užpuolikai juos dažnai išnaudoja per kelias dienas nuo paskelbimo. Vienkartinis patikrinimas po mėnesio jau pasenęs.
Pažeidžiamumų valdymas – nuolatinis procesas: reguliariai skenuojame vidinę ir išorinę infrastruktūrą, darbo vietas, serverius ir Cloud aplinkas, vertiname rastas spragas pagal CVSS ir pagal tai, kokia svarbi sistema Jūsų verslui, ir parengiame taisymo planą su terminais.
Spragas galime ištaisyti patys – atnaujinimus ir konfigūracijų pakeitimus atliekame kaip valdomos paslaugos dalį – arba perduodame aiškias užduotis Jūsų IT komandai. Pakartotinis skenavimas patvirtina, kad spraga uždaryta. TIS2 (NIS2) direktyva reikalauja tvarkyti pažeidžiamumus, todėl ataskaitos tinka ir atitikčiai įrodyti.
Kodėl verta valdyti pažeidžiamumus nuolat?
Sužinokite, kokios spragos šiandien atviros Jūsų infrastruktūroje.
Spragos uždaromos greičiau
Naujas rizikas matote iš karto, o ne kito audito metu.
TIS2 (NIS2) atitiktis
Dokumentuotas pažeidžiamumų tvarkymo procesas auditui.
Mažiau triukšmo
Dėmesys kritinėms spragoms, o ne tūkstančiams nereikšmingų įspėjimų.
Kaip vyksta pažeidžiamumų valdymas?
Aiškus procesas be staigmenų: kiekviename etape žinote, kas daroma, kas atsakingas ir kada bus rezultatas.
Apimtis ir inventorizacija
Kartu nustatome, kurias sistemas ir aplinkas skenuojame.
Pirmasis skenavimas
Atliekame vidinį ir išorinį skenavimą ir parodome dabartinę būklę.
Prioritetai ir planas
Surikiuojame spragas pagal riziką ir sudarome taisymo planą su terminais.
Taisymas ir patikrinimas
Spragas taisome patys arba su Jūsų IT komanda, o pakartotinis skenavimas patvirtina rezultatą.
Nuolatinis ciklas
Skenavimai kartojami pagal grafiką, o ataskaitos rodo, kaip mažėja rizika.
Skaylink grupės patirtis
Skaylink grupė pažeidžiamumų valdymo dirbtuves ir nuolatinę stebėseną teikia kaip Cyber Security Center paslaugos dalį Europos įmonėms.
Lietuvoje pažeidžiamumų valdymą deriname su BTT Shield išorinio atakos paviršiaus stebėjimu, įsilaužimų testavimu ir SOC 24/7 – nuo spragos aptikimo iki jos uždarymo.
Klausimai, kuriuos užduoda klientai
Kuo pažeidžiamumų valdymas skiriasi nuo įsilaužimų testavimo?
Pažeidžiamumų valdymas – nuolatinis automatinis spragų paieškos ir taisymo procesas, o įsilaužimų testavimas – periodinis rankinis bandymas spragas išnaudoti. Jie vienas kitą papildo.
Kaip dažnai skenuojate?
Pagal sutartą grafiką – dažniausiai kas savaitę ar kas mėnesį, o kritines sistemas dažniau.
Ar skenavimas sutrikdys sistemų darbą?
Ne. Skenavimą planuojame kartu su Jumis ir deriname su darbo laiku, kad neapkrautume kritinių sistemų.
Ar ištaisote spragas patys?
Taip. Atnaujinimus ir konfigūracijų pakeitimus galime atlikti kaip valdomos paslaugos dalį arba perduoti aiškias užduotis Jūsų IT komandai.
Ar tai padeda atitikti TIS2 (NIS2)?
Taip. Direktyva reikalauja tvarkyti pažeidžiamumus, o dokumentuotas procesas ir ataskaitos tinka atitikčiai įrodyti.
Susijusios paslaugos
Dažnai užsakomos kartu – viena komanda, viena sutartis.
Patikrinkime, kokios spragos atviros
Papasakokite, kiek serverių, darbo vietų ir Cloud aplinkų turite – pasiūlysime skenavimo apimtį ir dažnumą.
- ParašoteUžtenka kelių sakinių apie situaciją.
- 30 min. pokalbisAptariame tikslus ir esamą aplinką.
- Aiškus pasiūlymasGaunate planą, terminus ir kainą.
inDonatas ZaveckasSkaylink Lietuva+370 5 203 4385 · sales@skaylink.ltin Sekti Donatą LinkedIn