Pregled ranljivosti: odkrijte šibke točke, preden jih najdejo napadalci
Vprašanje ni, ali bodo napadalci poskusili vdreti v vaše podjetje, temveč kdaj. Pregled ranljivosti, ki ga v Sloveniji marsikdo pozna tudi kot sistemski varnostni pregled, vam da popolno sliko varnostnih pomanjkljivosti v vaši infrastrukturi. Tveganja odkrijemo vnaprej, da jih lahko odpravite, preden povzročijo resnično škodo.
Varnosti ne prepuščajte naključju. Ugotovite, kje ste ranljivi.
Zaupajo nam
Kaj je pregled ranljivosti in zakaj je pomemben?
Pregled ranljivosti (tudi ocena ranljivosti informacijskih sistemov) je sistematičen postopek, s katerim v sistemih, aplikacijah in omrežni infrastrukturi odkrijemo varnostne pomanjkljivosti, jih razvrstimo in jim določimo prioriteto. Drugače kot pri penetracijskem testu glavni cilj ni vdreti v sistem, temveč izdelati podroben zemljevid obstoječih tveganj.
Kaj s tem pridobite?
Preventivna zaščita
Pomanjkljivosti odpravite, preden jih odkrijejo napadalci.
Podpora pri skladnosti
Poročilo je tehnično dokazilo pri izpolnjevanju zahtev predpisov in standardov, kot so NIS2, ISO 27001 in Splošna uredba o varstvu podatkov (GDPR).
Učinkovita raba virov
Najprej odpravite najbolj kritične pomanjkljivosti – tiste, ki vaše poslovanje res ogrožajo.
Pregled nad tveganji
Dobite jasno sliko trenutnega stanja varnosti.
Potek pregleda
Kako poteka pregled ranljivosti: sistematično iščemo vsako vrzel
Uveljavljena avtomatizirana orodja povežemo z intuicijo in izkušnjami naših etičnih hekerjev. Tako so ugotovitve natančne, lažno pozitivnih rezultatov pa je čim manj.
Uvodni sestanek in določitev obsega
Skupaj opredelimo cilje, obseg in seznam informacijskih sredstev. Ugotovimo, kaj je za vaše poslovanje najpomembneje zaščititi.
Avtomatizirano skeniranje ranljivosti
Z naprednimi orodji (Nessus, OpenVAS, Nuclei) hitro in na široko preskeniramo vašo infrastrukturo. Odkrijemo znane ranljivosti, odprta vrata (porte) in napačne konfiguracije.
Ročno preverjanje in analiza
Tu se Haxoris izkaže. Naši strokovnjaki preverijo rezultate skeniranja, izločijo lažno pozitivne rezultate in poiščejo zahtevnejše logične napake, ki bi jih avtomatizacija spregledala.
Podrobno poročilo in priporočila
Prejmete pregledno poročilo, po katerem lahko takoj ukrepate. Vsaka ranljivost ima določeno stopnjo resnosti (CVSS) in korake za odpravo, razvrščene po prioriteti, zato vaša ekipa natančno ve, kaj popraviti in kako.
Celovit obseg
Kaj pregledamo? Celotno vašo infrastrukturo
Napadalci ne izbirajo. Zato naš pregled ranljivosti infrastrukture zajame vsa ključna področja vašega digitalnega okolja.
Zunanja in notranja omrežja
Strežniki, delovne postaje in omrežne naprave.
Spletne in mobilne aplikacije
Odkrijemo ranljivosti, kot sta SQL injection (vrivanje SQL) in cross-site scripting (XSS), pa tudi druge.
Okolja v oblaku
Pregledamo konfiguracije v okoljih AWS, Azure in Google Cloud.
Podatkovne baze
Podatkovne baze preverimo posebej: dostopne pravice, šifriranje podatkov v mirovanju ter konfiguracijo sistemov Microsoft SQL Server, PostgreSQL in MongoDB.
Vmesniki API
Preverimo varnost komunikacije med vašimi sistemi.
Naprave IoT in okolja OT
Pregledamo naprave interneta stvari (IoT) in opremo v industrijskih okoljih (OT).
Primerjava storitev
Pregled ranljivosti in penetracijski test: kakšna je razlika?
Obe storitvi sta za kibernetsko varnost nujni, vendar imata različen namen. Na kratko: pregled ranljivosti poišče vsa možna vrata, penetracijski test pa nekatera od njih poskusi odpreti.
| Vidik | Pregled ranljivosti | Penetracijski test |
|---|---|---|
| Cilj | Odkriti in razvrstiti čim več ranljivosti (širina) | Simulirati resničen napad in ranljivosti dejansko izkoristiti (globina) |
| Metodologija | Pretežno avtomatizirano skeniranje ranljivosti z ročnim preverjanjem | Pretežno ročen, ustvarjalen pristop, ki posnema napadalca |
| Pogostost | Redno (mesečno, četrtletno), da ohranite pregled nad stanjem | Redkeje (letno, po večjih spremembah), da preverite odpornost |
| Rezultat | Podroben seznam ranljivosti s prioritetami za odpravo | Poročilo o uspešnosti napada, doseženih ciljih in vplivu na poslovanje |
Niste prepričani, katera storitev je prava za vas? Preberite članek o razliki med pregledom ranljivosti in penetracijskim testom ali pa nam pišite.
Mnenja strank
Kaj o nas pravijo stranke
Pogosta vprašanja
01 Kako pogosto je smiselno izvajati pregled ranljivosti?
Priporočamo reden pregled, najbolje vsako četrtletje, in po vsaki večji spremembi v infrastrukturi (nov sistem, večja posodobitev ipd.).
Zakon o informacijski varnosti (ZInfV-1) v slovenski pravni red prenaša direktivo NIS2. Med varnostnimi ukrepi, ki jih morajo sprejeti zavezanci, navaja tudi »upravljanje in preprečevanje izrab tehničnih ranljivosti« (13. točka drugega odstavka 22. člena). Po petem odstavku istega člena morajo zavezanci izpolnjevanje ukrepov preverjati najmanj enkrat letno ali v rednih obdobjih, ki jih opredelijo v svoji politiki, in ob zaznanih ranljivostih. Reden pregled ranljivosti je eden od uveljavljenih načinov, da za to pridobite tehnična dokazila. Ali ste zavezanec in v katero kategorijo spadate, preverite pri Uradu Vlade Republike Slovenije za informacijsko varnost (URSIV) oziroma s pravnim svetovalcem; ta stran ni pravno mnenje.
02 Koliko časa traja pregled ranljivosti?
Trajanje je odvisno od velikosti in zahtevnosti vašega okolja. Običajen pregled traja 2–5 dni. Natančno oceno pripravimo po uvodnem posvetu.
03 Ali so vaši testi varni? Bodo vplivali na naše sisteme?
Da, testi so varni. Zasnovani so tako, da ničesar ne poškodujejo. Uporabljamo varne tehnike skeniranja in ravnamo kar najbolj previdno, da ne zmotimo delovanja vaših storitev.
