Paslauga padeda atitikti NIS2
Pažeidžiamumų valdymas (Vulnerability management)
Saugumo operacijų centro (SOC) komanda kasdien atlieka IT infrastruktūros ir sistemų pažeidžiamumų skenavimą, naudodama tiek automatizuotus, tiek rankinius metodus. Naudojamas kompleksinis įrankis leidžia identifikuoti operacinių sistemų, programinės įrangos ir tinklo konfigūracijos trūkumus. Kiekvienas aptiktas pažeidžiamumas klasifikuojamas pagal CVE sistemą, o jo pavojingumo lygis vertinamas CVSS metodu. SOC komanda taip pat nuolat stebi viešai skelbiamus kritinius pažeidžiamumus ir reaguoja į juos pagal griežtą eskalavimo protokolą.
#greita
#paprasta
#saugu
Kaip tai veikia?
1.
Atliekame mėnesines ataskaitas, kuriose atsispindi pažeidžiamumų sąrašas, rizikos vertinimas (angl. risk assessment), CVE/CVSS reitingai, turto statistika ir Active Directory santrauka.
2.
Vykdome nuolatinį reagavimo procesą, apimantį kasdienę kritinių ir „Zero-Day“ pažeidžiamumų stebėseną, grėsmių vertinimą ir operatyvų informavimą su aiškiais veiksmais jų suvaldymui.
3.
Teikiame mėnesines specialisto įžvalgas, kuriose pateikiami prioritetiniai veiksmai pažeidžiamumų šalinimui, saugumo stiprinimo rekomendacijos, tendencijų analizė ir galimų grėsmių scenarijų vertinimas.
