01
Στοχευμένοι έλεγχοι
Καθορίζουμε εσωτερικά ή εξωτερικά συστήματα, διαθέσιμη πρόσβαση και περιορισμούς εκτέλεσης.
Vulnerability Assessment — Έλεγχος Ευπαθειών
Έλεγχος ευπαθειών με προτεραιότητες για την ομάδα σας.
Vulnerability assessment για εταιρικά συστήματα και υποδομές. Εντοπισμός και αξιολόγηση ευπαθειών, προτάσεις αποκατάστασης και συμφωνημένος επανέλεγχος.
Η ΠΡΟΣΕΓΓΙΣΗ ΜΑΣ
Σαφής στόχος. Συγκεκριμένα επόμενα βήματα.
Σχεδιάζουμε τον έλεγχο με βάση το συμφωνημένο εύρος και τις λειτουργικές ανάγκες. Τα αποτελέσματα αξιολογούνται ώστε οι ομάδες να γνωρίζουν ποια συστήματα επηρεάζονται, τι πρέπει να διορθωθεί και πώς θα ελεγχθεί η αλλαγή. Η υπηρεσία δεν παρουσιάζεται ως εγγύηση απουσίας ευπαθειών.
ΣΥΝΔΕΟΥΜΕ ΤΗ ΜΕΓΑΛΗ ΕΙΚΟΝΑ
Η ασφάλεια ξεκινά από τον τρόπο που σχεδιάζετε.
Συστήματα, πρόσβαση, διαδικασίες και άνθρωποι χρειάζονται κοινή εικόνα. Μετατρέπουμε τα ευρήματα σε συγκεκριμένες ενέργειες και συνδέουμε την τεχνική υλοποίηση με τις απαιτήσεις συμμόρφωσης.
Βρείτε την κατάλληλη αξιολόγηση ασφάλειαςΤΙ ΣΧΕΔΙΑΖΟΥΜΕ ΜΑΖΙ
Vulnerability Assessment — Έλεγχος Ευπαθειών, με ουσία.
02
Αξιολόγηση ευρημάτων
Εξετάζουμε τη συνάφεια και την πιθανή επίπτωση των ευρημάτων στο πραγματικό περιβάλλον.
03
Επαλήθευση διορθώσεων
Οργανώνουμε επανέλεγχο των συμφωνημένων διορθώσεων και καταγραφή των εκκρεμοτήτων.
Επιχειρήσεις που εμπιστεύονται την INNOTECH
ΑΠΟ ΤΗΝ ΑΝΑΓΚΗ ΣΤΗΝ ΥΛΟΠΟΙΗΣΗ
Μια διαδρομή
με καθαρά βήματα.
Το εύρος, τα παραδοτέα και οι υπευθυνότητες συμφωνούνται πριν ξεκινήσει η υλοποίηση.
Ζητήστε πρόταση ελέγχου ευπαθειών →- 01
Ορίζουμε το scope
Συμφωνούμε συστήματα, στόχους, διαθέσιμη πρόσβαση και κανόνες συνεργασίας.
- 02
Αξιολογούμε και προτεραιοποιούμε
Συνδέουμε τα ευρήματα με επίπτωση, ενέργειες και υπευθύνους.
- 03
Υλοποιούμε και επανελέγχουμε
Παρακολουθούμε τις διορθώσεις και ελέγχουμε τα συμφωνημένα τεκμήρια ολοκλήρωσης.
ΧΡΗΣΙΜΕΣ ΑΠΑΝΤΗΣΕΙΣ
Συχνές ερωτήσεις
Ας ξεκαθαρίσουμε τα πρώτα ερωτήματα.
Είναι το ίδιο με penetration test;
Όχι. Το vulnerability assessment και το penetration test έχουν διαφορετικούς στόχους και μεθοδολογία. Το αντικείμενο πρέπει να οριστεί πριν ξεκινήσει η εργασία.
Περιλαμβάνει ASV scanning;
Τυχόν απαίτηση για ASV scanning εξετάζεται χωριστά. Δεν υποκαθίσταται αυτόματα από έναν γενικό έλεγχο ευπαθειών.
Τι καθορίζει το κόστος και τη διάρκεια του έργου;
Το πλήθος και το είδος των συστημάτων, οι διαθέσιμες πληροφορίες, τα παράθυρα αλλαγών και τα συμφωνημένα παραδοτέα. Περιγράψτε το περιβάλλον σας για να διαμορφώσουμε συγκεκριμένη πρόταση.
LET’S MOVE FORWARD.
Ζητήστε πρόταση ελέγχου ευπαθειών
Περιγράψτε το περιβάλλον και τον στόχο σας. Θα ξεκινήσουμε από όσα έχουν σημασία για το δικό σας έργο.