Szybka wysyłka międzynarodowa
Certyfikacja korporacyjna ISO 9001/27001
Certyfikowani przez producenta eksperci dla Twojego projektu
Czym jest zarządzanie podatnościami?
Zarządzanie podatnościami przede wszystkim zapobiega wykorzystywaniu podatności w systemach informatycznych firmy. Są one jednym z najczęściej stosowanych sposobów kompromitacji komercyjnych infrastruktur IT. Podatnością mogą być zarówno przestarzałe, jak i wadliwe lub nieodpowiednio skonfigurowane elementy sprzętu lub oprogramowania. Na przykład standardowe hasła urządzeń IoT często nie są zmieniane, co sprawia, że urządzenia te stanowią zagrożenie bezpieczeństwa poprzez prosty atak brute force, lub wewnętrzne zasoby firmy są dostępne publicznie przez internet z powodu wadliwej konfiguracji.
Tradycyjnie, sprawdzenie sieci korporacyjnych pod kątem ewentualnych podatności wymaga zaangażowania dużych zasobów z wewnątrz lub z zewnątrz firmy w postaci testerów penetracyjnych. Może to jednak zapewnić jedynie "migawkę" podatności sieci korporacyjnej.
Dlaczego potrzebuję procesu analizy podatności?
Ze względu na dynamikę współczesnej infrastruktury IT potrzebna jest jednak ciągła analiza sytuacji. Jeśli na przykład sieć zostanie rozbudowana poprzez pozyskanie nowych punktów końcowych, może to ponownie otworzyć nowe powierzchnie ataku dla cyberprzestępców. Nie można było ich uwzględnić w ostatnim "snapshocie".
W tym przypadku Greenbone symuluje zachowanie cyberprzestępcy i "atakuje" Twoją sieć z zewnątrz. W ten sposób rozwiązanie próbuje wykorzystać do 100 000 znanych podatności, które mogą istnieć w sieci. Greenbone pobiera te podatności z bazy danych "Common Vulnerabilities & Exposures" lub korzysta z powiadomień publikowanych przez samych producentów.
Greenbone jest jednym z nielicznych producentów, który bazuje na rozwiązaniach open-source i aktywnie angażuje się w społeczność open-source. Producent wspiera projekt open source OpenVAS, który jest wykorzystywany również w rozwiązaniach Greenbone.
Jak Greenbone może pomóc mi w spełnieniu wymagań dotyczących zgodności z przepisami?
Aby zapewnić ciągłą analizę sytuacji własnej infrastruktury IT, potrzebujesz rozwiązania do zarządzania podatnościami, które automatycznie analizuje całą sieć firmową i sprawdza ją pod kątem codziennych podatności, przyczyniając się w ten sposób do trwałego bezpieczeństwa infrastruktury IT.
Po kompleksowym przeskanowaniu i sprawdzeniu sieci przez Greenbones GSM, automatycznie generuje raport, który zawiera szczegółowe informacje o wszystkich wykrytych lukach. Należy pamiętać, że GSM nie usuwa tych luk, a jedynie sortuje je według stopnia ich ważności. Dla których następnie zostaną zalecone dalsze działania. Ponadto, wszystkie urządzenia w Twojej sieci są automatycznie inwentaryzowane.
Kolejnym ważnym elementem systemu Greenbone GSM jest model licencjonowania: tutaj nie liczy się liczba urządzeń z obsługą IP w firmie, ale to, ile urządzeń chcesz sprawdzić w ciągu jednego dnia.
4 proste kroki do skutecznego zarządzania podatnościami
