Nových slabin v software přibývá každý den. Sledujeme je za vás, vyhodnotíme, které se týkají vašich systémů, a jasně řekneme, co má přednost a dokdy.
Sledovat všechny nové zranitelnosti a odhadovat, které jsou pro vás nebezpečné, je práce na plný úvazek. Uděláme ji za vás — hlídáme dění, vyhodnotíme dopad na vaše konkrétní prostředí a předáme vám krátký, srozumitelný seznam toho, co řešit a v jakém pořadí. Žádné zahlcení, žádná panika.
Organizace, které nechtějí sledovat bezpečnostní hlášení samy a chtějí vědět jen to podstatné.
Neděsíme vás seznamem stovek položek. Řekneme, na čem opravdu záleží.
Stav zranitelností se promítá do aktuálního semaforu pro vedení.
Sledujeme známé zranitelnosti za vás, ať vám nic podstatného neunikne.
Vyhodnotíme, které se opravdu týkají vašich systémů — ne obecné seznamy.
Řekneme, co má přednost a co počká, ať neřešíte všechno najednou.
U každé priority je jasné, dokdy je vhodné ji vyřešit.
Stav vidíte na jednom místě, i bez technických znalostí.
Máte doloženo, že se zranitelnosti řeší průběžně — užitečné při kontrole.
Řízení zranitelností není jednorázový sken, ale nepřetržitý cyklus. Každou fázi vedeme za vás a aktuální stav máte v portálu.
Samotné skóre nestačí. Prioritu určujeme podle kombinace faktorů, ať řešíte nejdřív to, co vás opravdu ohrožuje — ne podle pořadí čísel.
Standardní skóre 0–10 podle dopadu a snadnosti zneužití. Kritické a vysoké řešíme přednostně, nízké nezahltí přehled.
Zranitelnosti, které útočníci reálně zneužívají „ve volné přírodě". Ty mají přednost bez ohledu na skóre.
Nález na doménovém řadiči nebo účetním serveru váží víc než na okrajové stanici. Priorita zohledňuje, o jaké zařízení jde.
Existuje veřejný návod nebo hotový nástroj ke zneužití? Pokud ano, riziko je reálné, ne jen teoretické — a priorita roste.
Je zranitelné zařízení dosažitelné z internetu, nebo jen z vnitřní sítě? Vystavení posouvá prioritu nahoru.
Zohledníme, zda existuje záplata nebo jen náhradní opatření — a podle toho navrhneme reálný další krok.
U každé zranitelnosti je jasné, kdo ji řeší, dokdy a v jakém je stavu. Nic nezapadne a máte doklad, že se náprava opravdu odehrála.
Ke každému nálezu je přiřazený odpovědný řešitel a termín. Vidíte, co je nové, co se řeší a co je hotové.
Kritické zranitelnosti mají krátkou lhůtu, méně závažné delší. Blížící se i překročené termíny portál barevně hlídá.
Když nápravu nelze provést hned (starší systém, provozní důvod), riziko vědomě a doloženě akceptujeme na určenou dobu — ne že se „ztratí".
Po zásahu ověříme, že zranitelnost opravdu zmizela. Teprve pak je nález uzavřený — ne na základě domněnky.
Lhůty na míru režimu. Konkrétní SLA lhůty pro jednotlivé úrovně závažnosti nastavíme podle vašeho režimu ZoKB a provozních možností — u vyššího režimu přísněji, u nižšího přiměřeně. Portál pak termíny hlídá za vás.
Zranitelnosti nevznikají jen na serverech. Sledujeme je tam, kde reálně jsou.
Operační systémy, doménové řadiče, virtualizace, databáze — jádro provozu úřadu.
Počítače a notebooky zaměstnanců, kde nejčastěji začíná napadení.
Routery, přepínače a firewally na perimetru — častý cíl aktivně zneužívaných zranitelností.
Weby úřadu, e-podatelny a další aplikace vystavené do internetu.
Provozované služby a jejich konfigurace — zranitelnost bývá i v nastavení, nejen v software.
Multifunkce, kamery a další „chytrá" zařízení, na která se běžně zapomíná.
Pracujeme s výsledky zavedených skenerů (např. Nessus, OpenVAS, Qualys) i s importem — nálezy stékají do jednoho přehledu.
Ke každému nálezu doplňujeme skóre CVSS, příznak aktivního zneužívání (KEV) a popis srozumitelný i pro vedení.
Zranitelnost je navázaná na konkrétní zařízení v evidenci aktiv a promítá se do řízení rizik — souvislosti nikde nezmizí.
Řízení zranitelností je výslovné opatření podle vyhlášek k ZoKB. Doklad o průběžném řešení máte připravený pro kontrolu.
Stav se promítá do aktuálního semaforu pro vedení: kolik je kritických nálezů, co je po termínu, kde je klid. Kdykoliv z něj vygenerujete PDF souhrn na jednu stránku a máte doklad o průběžné péči.
Revize elektro — rozvaděč R1za 12 dní
Roční přezkum opatřeníza 21 dní
Školení — ochrana osobních údajůza 34 dní
Nezávazná konzultace
Přehled vašich systémů
Průběžné sledování
Priority a doporučení
Průběžná aktualizace
Nezávazná konzultace — ukážeme, jak vám dáme přehled o zranitelnostech bez zbytečného šumu.
Domluvit konzultaci