Sérülékenységvizsgálat
Pontosan felmérjük informatikai rendszerei biztonsági állapotát, és érthetően bemutatjuk – vezetői szinten is.
Szolgáltatásunk alapja a Wazuh, egy korszerű, nyílt forráskódú biztonsági platform. Az eredményekből vezetői szinten is könnyen értelmezhető riportot készítünk, amely nemcsak az aktuális állapotot mutatja be, hanem a következő fejlesztési lépések meghatározásában is segít.
A jelentés alapján a vezetők számon kérhetik a biztonsági feladatok végrehajtását akkor is, ha nincs mélyebb informatikai tapasztalatuk. A riport három fő területet vizsgál:
- Hibás szoftverek. Feltérképezzük a munkaállomásokon és szervereken futó szoftvereket, és azonosítjuk az elavult vagy ismert sérülékenységet tartalmazó programokat.
- Hibás beállítások. A helytelen szerver- és munkaállomás-beállítások komoly kockázatot jelentenek. Segítünk azonosítani és kijavítani őket.
- Kritikus fájlok változásai. A fontos rendszerfájlok módosulása gyakran biztonsági eseményre utal. Ha ilyen történik, tudni fog róla.
A jelentések akár hetente lekérhetők, így folyamatosan követhető a biztonsági állapot és a javítások előrehaladása.
A NIS2-kötelezett szervezeteknél a rendszeres sérülékenységvizsgálat elengedhetetlen. Nélküle a rendszer hibái rejtve maradnak.
Szakembereknek
A Wazuh szervere egy folyamatosan működő gépet igényel, amely elhelyezhető a cég hálózatában vagy azon kívül, akár a mi szervereinken is. A felügyelt gépekre telepített Wazuh-ügynök titkosított csatornán rendszeresen elküldi állapotadatait a szervernek.
A sérülékenységi lista azokat a szoftvereket mutatja, amelyek hibáján keresztül a rendszer támadható. Tartalmazza a gép azonosítóját, a szoftvert és verzióját, a sérülékenység súlyosságát, valamint a hatásáról és elhárításáról szóló részleteket.
A Wazuh másik hasznos jelentése a hibás beállításokat azonosítja. Tapasztalataink szerint a legtöbb rendszer a „gyári” telepítés után számos olyan beállítást használ, amely nem felel meg a céges környezetben elvárható biztonsági követelményeknek. Sok rendszergazda hiszi, hogy a tiszta telepítésű, rendszeresen frissített gép biztonságos – ez sajnos nem így van.
