Cloud, QA & siguria

Vlerësim i cenueshmërive: dijeni ku qëndroni

Gjethe skanon faqet, serverët, rrjetet dhe cloud-in tuaj për dobësi të njohura, i verifikon rezultatet manualisht për të hequr alarmet e rreme, e rendit pjesën e mbetur sipas rrezikut real dhe ju jep një plan të qartë dhe të prioritizuar për ta rregulluar. Është një kontroll i gjerë shëndeti, i planifikuar rregullisht ose i kryer një herë.

Rezervoni një konsultim falasKërkoni një ofertë
  • Konsultim i parë falas
  • Ofertë me shkrim për projektin tuaj
  • Faza pagese fleksibile

Me një shikim

Mbulon
Uebfaqe, serverë, rrjet, cloud
Metoda
Skano, pastaj verifiko me dorë
Renditja
Sipas rrezikut real, jo ashpërsisë së papërpunuar
Shpeshtësia
E njëhershme ose sipas një orari të rregullt

Përkufizim

Çfarë është vlerësim dobësish?

Vlerësimi i dobësive është një shqyrtim sistematik që identifikon, verifikon e rendit dobësitë e njohura të sigurisë në sisteme, që një organizatë të rregullojë më parë më të rëndësishmet.

Një vlerësim dobësish i përgjigjet një pyetjeje të thjeshtë: ku janë dobësitë e njohura në atë që drejtojmë? Hedh një rrjetë të gjerë mbi uebfaqet, serverët, rrjetin e cloud-in tuaj, gjen softuer të vjetruar, shërbime të ekspozuara, konfigurim të dobët e arna që mungojnë, pastaj ndan problemet reale nga zhurma. Ndryshe nga penetration test, nuk përpiqet t'i shfrytëzojë e t'i zinxhirojë dobësitë; i hartëzon gjerësisht që ta ulni rrezikun vazhdimisht. Shumë ekipe e kryejnë vlerësimin sipas orari e përdorin penetration test për thellësi te sistemet më të rëndësishme. Të dyja punojnë së bashku: vlerësimi tregon ku të shihet, testi tregon sa larg mund të arrijë një sulmues i vendosur pasi të jetë aty.

Për kë është?

  • Biznese në rritje

    Ndërsa shtoni sisteme, bëhet e vështirë të ndiqet çfarë është i ekspozuar. Një vlerësim ju jep një pamje të përditësuar.

  • Ekipe që nisin një program sigurie

    Një vlerësim i gjerë është hapi i parë natyral para testimit më të thellë e të synuar.

  • Kompani me mjedise të përziera

    Sistemet e vjetra e të reja krah për krah fshehin serverë të harruar e softuer të vjetruar.

  • Ekipe me objektiva përputhshmërie

    Vlerësimet e rregullta mbështesin shqyrtimin e vazhdueshëm që presin shumë kuadro.

Çfarë përfshihet dhe çfarë mbani ju

Çfarë përfshihet

  • Inventar i rënë dakord i sistemeve për t'u vlerësuar
  • Skanim i jashtëm i sistemeve që dalin në internet
  • Skanim i brendshëm ku është në fushë
  • Skanim uebfaqesh e aplikacionesh
  • Shqyrtim i konfigurimit cloud ku është në fushë
  • Kontrolle versionesh softueri e varësish
  • Verifikim manual për heqjen e alarmeve të rreme
  • Renditje rreziku sipas ekspozimit e ndikimit
  • Plan i prioritizuar rregullimi
  • Raport i qartë për lexues teknikë e jo-teknikë
  • Rivlerësim opsional i planifikuar
  • Thirrje udhëzimi për gjetjet

Çfarë merrni

Dorëzohet në fund. Mbetet e juaja.

  • Raport i vlerësimit të cenueshmërive
  • Listë e verifikuar gjetjesh e renditur sipas rrezikut
  • Plan i prioritizuar rregullimi
  • Përmbledhje ekzekutive
  • Orar opsional për vlerësime të përsëritura

Vlerësim dobësish apo penetration test?

Vlerësim dobësishTest depërtimi
Mbulim i gjerë i dobësive të njohuraFokus i thellë te objektivat e zgjedhura
Skanon, pastaj verifikon gjetjetTeston në mënyrë aktive e kombinon dobësitë
I përgjigjet «çfarë është e dobët?»I përgjigjet «çfarë mund të arrijë një sulmues?»
Shpesh kryhet sipas orariKryhet periodikisht dhe para publikimeve të mëdha
Një mjet për ulje të qëndrueshme rrezikuNjë mjet thellësie e sigurie

Pse ka rëndësi verifikimi

Skanerët janë të plotë por fjalë për fjalë. Shënojnë çdo gjë që duket si dobësi e njohur, që do të thotë se rezultati i papërpunuar i skanimit është plot me artikuj që nuk vlejnë, dyfishime e probleme teorike që konfigurimi juaj i bllokon tashmë. Dorëzimi i tij drejt një ekipi humb ditë e varros gjetjet që ka rëndësi.

I shqyrtojmë rezultatet me dorë: konfirmojmë cilat probleme janë reale në mjedisin tuaj, grupojmë të lidhurat e i rendisim sipas sa janë të ekspozuara e sa do t'ju kushtonin. Merrni një listë të shkurtër e të ndershme të asaj që rregullohet së pari, jo një eksport njëqind faqesh që askush nuk e lexon.

Fillimisht gjerësia, pastaj thellësia

Pjesa më e vështirë e sigurisë shpesh është thjesht të dish çfarë ke. Bizneset grumbullojnë sisteme: një faqe marketingu, një aplikacion, një server staging që dikush e ngriti, një nëndomen i vjetër që drejton te një shërbim që askush nuk e mirëmban. Sulmuesit kërkojnë pikërisht këto cepa të harruar, sepse janë më pak të mundshme për t'u arnuar ose vëzhguar. Një vlerësim dobësish nis me vizatimin e një harte të ndershme të asaj që është realisht i ekspozuar, që vetvetiu ka vlerë.

Kur harta ekziston, vlerësimi e mat çdo pjesë kundrejt dobësive të njohura e rendit atë që gjen. Kjo pamje e gjerë është themeli natyral për çdo gjë tjetër. Tregon cilat sisteme meritojnë penetration test më të thellë, cilat shërbime të vjetra duhen thjesht mbyllur e ku mirëmbajtja rutinë ka ngelur pas pa u vënë re. E kryer rregullisht, e kthen sigurinë nga panik i herëpashershëm në rutinë të qëndrueshme e të matshme.

Raportin e mbajmë praktik. Për çdo problem merrni çfarë është, ku është, sa serioz është për ju konkretisht e mënyrën më të qartë për ta zgjidhur, që plani të shkojë drejtpërdrejt te pronari i atij sistemi.

Si funksionon vlerësimi i cenueshmërive, hap pas hapi

Çdo hap ka një rezultat të qartë që mund ta shqyrtoni. Afatet dakordësohen në ofertën tuaj.

  1. 1

    Fusha e punës

    Sistemet, adresat dhe aksesi për vlerësimin dakordësohen me shkrim.

  2. 2

    Zbulimi

    Gjenden sistemet dhe shërbimet live që asgjë brenda shtrirjes të mos humbasë.

  3. 3

    Skanimi

    Skanim i automatizuar nëpër faqet, hostet dhe cloud-in e dakordësuar.

  4. 4

    Verifikimi

    Gjetjet kontrollohen manualisht për të hequr alarmet e rreme.

  5. 5

    Prioritizimi

    Problemet reale renditen sipas ekspozimit dhe ndikimit në biznes.

  6. 6

    Raportoni

    Një plan i qartë se çfarë të rregullohet së pari dhe pse.

Mjetet dhe çfarë e formëson ofertën tuaj

Çmimi bazohet në projektin tuaj dhe bihet dakord në ofertën tuaj. Këto janë gjërat që e lëvizin atë.

Vlerësim dobësish: faktorët e çmimit
FaktoriPse ka rëndësi
Numri i sistemeveMë shumë host-e, faqe e llogari nënkuptojnë më shumë për t'u skanuar e verifikuar.
Fusha e jashtme e e brendshmeSkanimi i brendshëm kërkon qasje e shton mbulim e përpjekje.
Cloud në fushëShqyrtimi i konfigurimit cloud shtohet mbi një vlerësim vetëm të rrjetit.
Thellësia e verifikimitHeqja e alarmeve të rreme me dorë kërkon kohë por e bën raportin të përdorshëm.
ShpeshtësiaNjë orar i përsëritur planifikohet ndryshe nga një vlerësim i njëhershëm.

Gabime të zakonshme që duhen shmangur

Çfarë shohim që shkon keq më shpesh dhe si e shmang një projekt i mirë.

  • Dërgimi i daljes së papërpunuar të skanerit

    Skanimet e paverifikuara i varrosin problemet reale nën alarme të rreme dhe humbasin besimin e ekipit.

  • Vlerësimi vetëm i sistemeve të dukshme

    Serverët e harruar dhe nëndomenet e vjetra shpesh janë pikat më të dobëta.

  • Renditja vetëm sipas ashpërsisë

    Një problem me ashpërsi të lartë në një sistem të izoluar mund të ketë më pak rëndësi se një i mesëm në një aplikacion publik.

  • Vlerësimi vetëm një herë në vit

    Dobësi të reja shfaqen vazhdimisht; vlerësimi i rregullt i kap më herët.

Pyetje të shpeshta

Si ndryshon kjo nga një penetration test?

Një vlerësim gjen e rendit gjerësisht dobësitë e njohura; një penetration test teston thellë objektiva të zgjedhur e përpiqet të kombinojë dobësitë. Shumë ekipe i përdorin të dyja: vlerësime për gjerësi, teste për thellësi.

A do t'i ndërpresë skanimi sistemet tona?

I rregullojmë skanimet të jenë të buta me prodhimin e mund t'i planifikojmë në periudha të qeta. Kontrollet intensive kryhen kundrejt staging ose bien dakord paraprakisht.

A mund ta vlerësoni edhe cloud-in tonë?

Po, ku është në fushë. Shqyrtojmë konfigurimin në AWS, Azure ose Google Cloud krahas skanimit të rrjetit e uebit, ose thellësisht si vlerësim sigurie cloud.

A i hiqni alarmet e rreme?

Po. Çdo gjetje në raport verifikohet me dorë, që ta shpenzoni kohën te problemet reale, jo te zhurma e skanerit.

A mund t'i kryeni vlerësimet rregullisht?

Po. Shumë klientë planifikojnë vlerësime të përsëritura që dobësitë e reja të kapen e të ndiqen me kalimin e kohës.

A na ndihmoni t'i rregullojmë gjetjet?

Po. Raporti përfshin një plan të prioritizuar, e ekipi ynë mund t'i kryejë ose t'i shqyrtojë rregullimet.

A mbështet kjo përputhshmërinë?

Vlerësimi i rregullt mbështet shqyrtimin e vazhdueshëm që presin shumë kuadro, ndonëse certifikimi formal vjen nga organe të akredituara.

A nënshkruani NDA?

Po. Raporti është konfidencial e ndahet vetëm me njerëzit që emëroni.

Çfarë duhet të japim për të nisur?

Një listë e sistemeve e adresave në fushë, qasja e nevojshme për t'i skanuar dhe një kontakt i emëruar. Për skanime të brendshme bien dakord si arrijmë rrjetin e brendshëm në mënyrë të sigurt.

Sa kohë janë të vlefshme gjetjet?

Një vlerësim është një pamje e një çasti. Dobësi të reja e ndryshime sistemesh shfaqen vazhdimisht, prandaj shumë ekipe i planifikojnë vlerësimet rregullisht në vend që ta trajtojnë një si të përhershëm.

Shërbime të ngjashme

Të gjitha shërbimet e cloud-it, QA & sigurisë

Vlerësimi i cenueshmërive sipas industrisë

Merrni një pamje të qartë të rrezikut tuaj.

Na tregoni çfarë ju duhet. Merrni një vlerësim të sinqertë, një plan të qartë dhe një ofertë me shkrim. Konsultimi i parë është gjithmonë falas.

Rezervoni një konsultim falasKërkoni një ofertë
  1. Çfarë ndodh më pas
  2. 1Na tregoni çfarë ju nevojitet
  3. 2Synojmë t'ju përgjigjemi brenda 24 orëve me pyetje
  4. 3Merrni një ofertë me shkrim për projektin tuaj