Zranitelnost neodstraní sken, ale proces.
Vytvořit report ze skenu je snadné. Těžké je oddělit z tisíců nálezů to, co je skutečně zneužitelné, a nasadit záplatu, aniž by se narušila produkce. Naše služba se soustředí právě na tyto dva kroky.
Šest kroků od inventury po opakovaný test
Inventura aktiv.
Úplné vymezení rozsahu skenování; aktivum, které není v inventáři, nelze skenovat.
Skenování.
Autentizované i neautentizované skeny podle stanoveného harmonogramu.
Prioritizace.
Samotné CVSS nestačí; dostupnost exploitu, vystavení do internetu a kritičnost pro byznys se posuzují společně.
Plán záplatování.
Cílová lhůta, servisní okno a testovací krok podle třídy kritičnosti.
Dočasná mitigace.
Pokud záplatu nelze nasadit: virtuální záplata, omezení přístupu nebo změna konfigurace.
Opakovaný test.
Ověření každého nálezu, který je vykázán jako uzavřený.
Rozsahy penetračních testů
Externí test
Na aktivech vystavených do internetu, z pohledu útočníka.
Interní test
Možnosti laterálního pohybu útočníka, který získal přístup do sítě.
Webová aplikace
Na základě OWASP Top 10, včetně testů business logiky.
Testování API
Obcházení autorizace, únik dat a kontroly omezení počtu požadavků (rate limiting).
Sociální inženýrství
Na vyžádání, s rozsahem podléhajícím písemnému schválení.
Report a opakovaný test
Manažerské shrnutí, technická zjištění podložená důkazy a opakovaný test po nápravě.
Cílové lhůty podle kritičnosti
| Kritičnost | Cílová lhůta |
|---|---|
| Kritický | 7 dní (72 hodin u aktiv vystavených do internetu) |
| Vysoká | 30 dní |
| Střední | 90 dní |
| Nízká | Během plánované údržby |
Měsíční report obsahuje počet otevřených zranitelností podle kritičnosti, průměrnou dobu jejich uzavření a zdůvodnění nálezů, které překročily cílovou lhůtu. Pokud počet roste, uvedeme i to.
Doplňující řešení
Kybernetická bezpečnost
SOC, penetrační testy, soulad se zákonem č. 5651 a Kuantum Pi pro malé a střední firmy.
DevOps
Opakovatelné doručování s Kubernetes, CI/CD, Infrastructure as Code a GitOps – ve Vašem datovém centru nebo v cloudu.
Middleware
Instalace, hardening a upgrady verzí pro WebLogic, IIS, Tomcat a Nginx.
Nezávazný začátek ve třech krocích.
Úvodní konzultace
Během 45 minut porozumíme Vašemu prostředí a prioritám. Zdarma.
Bezplatné předběžné posouzení
Po schůzce jednostránková zpráva s prvními zjištěními a doporučeními; zjištění zůstávají Vám. Kompletní kontrola stavu a zpráva o rizicích jsou součástí našich akceleračních balíčků.
Balíček nebo služba
Začněte akceleračním balíčkem, nebo přejděte rovnou ke spravovaným službám.