Управление уязвимостями
Регулярный скрининг активов, приоритизация и устранение уязвимостей.
Мы выявляем слабые места вашей инфраструктуры до того, как их найдут злоумышленники. Систематический подход к сканированию, оценке рисков и приоритизации позволяет закрыть критичные уязвимости в первую очередь.
- Регулярное сканирование активов и сервисов
- Оценка и приоритизация рисков (CVSS)
- План устранения с учётом бизнес-контекста
- Контроль устранения и верификация патчей
Злоумышленники находят дыры быстрее
Новые уязвимости публикуются постоянно, и автоматические сканеры атакующих быстро находят их в открытых сервисах. Обычно проблема не в самих уязвимостях, а в том, что их некому системно отслеживать и закрывать.
- Устаревшее ПО и серверы без обновлений
- Забытые сервисы, открытые в интернет
- Сотни найденных уязвимостей и непонятно, с чего начать
- Обновления ставятся, но результат никто не проверяет
Непрерывный цикл: найти, оценить, закрыть
Регулярно сканируем ваши активы и оцениваем риск каждой уязвимости с учётом важности системы для бизнеса. Даём понятный план устранения, а после исправлений проверяем, что уязвимость действительно закрыта.
- Полная картина активов: Вы знаете, какие системы и сервисы у вас есть и где они уязвимы.
- Приоритеты вместо списков: Сначала закрываем то, что действительно опасно для бизнеса.
- Понятный план: Конкретные шаги устранения для вашей ИТ-команды.
- Проверка результата: Повторное сканирование подтверждает, что проблема устранена.
- Инвентаризация: Определяем активы и границы сканирования.
- Сканирование: Проверяем системы и сервисы на известные уязвимости.
- Приоритизация: Оцениваем риски по CVSS и значимости для бизнеса.
- Устранение и контроль: Сопровождаем исправления и проверяем результат.
Не помешает ли сканирование работе систем?
Сканирование настраиваем так, чтобы не мешать работе. Чувствительные системы проверяем в согласованное время.
Чем это отличается от пентеста?
Управление уязвимостями — регулярный поиск известных уязвимостей по всей инфраструктуре. Пентест — разовая глубокая проверка, в которой специалист пытается реально проникнуть в систему. Эти услуги хорошо дополняют друг друга.
Кто устраняет найденные уязвимости?
Мы можем передать план вашей ИТ-команде или взять устранение на себя. Второй вариант обсуждаем отдельно.
Как часто проводится сканирование?
Периодичность подбираем под размер и критичность инфраструктуры и фиксируем в договоре.