შეათანხმეთ შეფასების ფარგლები
სამიზნე აქტივები
- საჯარო IP-ები
- დომენები
ტესტირების პირობა
ტესტირების დრო
გარე აქტივების შეთანხმებული ფარგლები
← სერვისები
Xcitium-ის შეთავაზება
მოწყვლადობების შეფასება
ინფრასტრუქტურის მოწყვლადობების აღმოჩენა და პრიორიტეტიზაცია. შეფასება სკანირებს ქსელის პერიმეტრსა და შერჩეულ აქტივებს და ანგარიშში ასახავს აღმოჩენილ რისკებსა და გამოსწორების რეკომენდაციებს.
განვიხილოთ თქვენი მოთხოვნები ↗
პერიმეტრის შეფასება
გარე რისკების გამოვლენიდან გამოსწორებამდე
ვლინდება ავტორიზებული ინტერნეტიდან ხელმისაწვდომი აქტივები, სისუსტეები ფასდება ტექნიკური და ბიზნესზე ზემოქმედებით, ანგარიში კი გუნდებს მკაფიო შემდეგ ნაბიჯებს აძლევს.
აღმოაჩინეთ ხელმისაწვდომი სისუსტეები
- ღია პორტები
- პროგრამული ვერსიები
- პერიმეტრის სერვისები
გადამოწმებული მოწყვლადობების მიგნებები
დაალაგეთ მიგნებები რისკის მიხედვით
- გადამოწმებული მიგნებები
- CVSS შეფასებები
- ბიზნესკონტექსტი
რისკის მიხედვით დალაგებული მიგნებები
დაგეგმეთ გამოსწორების ნაბიჯები
- გადახედეთ რეკომენდაციებს
- დანიშნეთ პასუხისმგებელი პირები
ყოველთვიური ანგარიში და საანგარიშგებო პორტალზე წვდომა
01
შეათანხმეთ შეფასების ფარგლები
შეფასება ინტერნეტიდან ხელმისაწვდომ ინფრასტრუქტურაზეა მიმართული. მხარეები განსაზღვრავენ საჯარო IP მისამართებს, დომენებს, აქტივებზე პასუხისმგებელ პირებს, გამონაკლისებსა და ტესტირების დროს, რათა სკანირება მხოლოდ ავტორიზებულ სისტემებს მოიცავდეს.
შეფასების საწყისი მონაცემები
- საჯარო IP-ები
- დომენები
- ტესტირების დრო
რა ხდება
- ჩამოთვალეთ აქტივები
- დაადასტურეთ ავტორიზაცია
ჩასაბარებელი შედეგი
გარე აქტივების შეთანხმებული ფარგლები
02
აღმოაჩინეთ ხელმისაწვდომი სისუსტეები
ავტომატიზებული სკანირება პერიმეტრზე ეძებს ღია პორტებს, სუსტ ფაირვოლის წესებს, მოძველებულ პროგრამულ უზრუნველყოფას, ხელმისაწვდომ სერვისებსა და ინტერნეტთან დაკავშირებულ მოწყობილობებს. უსაფრთხოების სპეციალისტები განიხილავენ ავტომატიზებულ შედეგებს და აღრიცხავენ დამატებით საყურადღებო დაკვირვებებს.
შეფასების საწყისი მონაცემები
- ღია პორტები
- პროგრამული ვერსიები
- პერიმეტრის სერვისები
რა ხდება
- გაუშვით სკანირება
- გადახედეთ მიგნებებს
ჩასაბარებელი შედეგი
გადამოწმებული მოწყვლადობების მიგნებები
03
დაალაგეთ მიგნებები რისკის მიხედვით
თითოეული მიგნება ფასდება სიმძიმით, გამოყენების შესაძლებლობითა და ბიზნესზე შესაძლო ზემოქმედებით. CVSS შეფასებები და კატეგორიები — კრიტიკული, მაღალი, საშუალო და დაბალი — ტექნიკურ გუნდს ეხმარება განსაზღვროს, რომელ სისუსტეებს მიხედოს პირველ რიგში.
შეფასების საწყისი მონაცემები
- გადამოწმებული მიგნებები
- CVSS შეფასებები
- ბიზნესკონტექსტი
რა ხდება
- შეაფასეთ ზემოქმედება
- განსაზღვრეთ პრიორიტეტები
ჩასაბარებელი შედეგი
რისკის მიხედვით დალაგებული მიგნებები
04
დაგეგმეთ გამოსწორების ნაბიჯები
თითოეული ყოველთვიური ანგარიში თითოეულ მიგნებას ანიჭებს CVSS რისკის შეფასებასა და გამოსწორების ან დროებითი შემამსუბუქებელი ზომების რეკომენდაციას. ანგარიშები სპეციალურ საანგარიშგებო პორტალში რჩება ხელმისაწვდომი; გუნდი აქტივებზე პასუხისმგებელ პირებთან განიხილავს რეკომენდაციებს და ანაწილებს გამოსწორების პასუხისმგებლობას.
შეფასების საწყისი მონაცემები
- რისკების რანჟირება
- სისტემებზე პასუხისმგებელი პირები
- არსებული კონტროლები
რა ხდება
- გადახედეთ რეკომენდაციებს
- დანიშნეთ პასუხისმგებელი პირები
ჩასაბარებელი შედეგი
ყოველთვიური ანგარიში და საანგარიშგებო პორტალზე წვდომა
შედეგია ავტორიზებულ პერიმეტრზე რისკების პრიორიტეტული სურათი, თითოეული მიგნებისთვის გამოსწორების პრაქტიკული მიმართულებით.
შესაძლებლობები
მოარგეთ თქვენი გუნდის მუშაობის წესს
ძირითადი შესაძლებლობები
შეფასება სკანირებს ქსელის პერიმეტრსა და შერჩეულ აქტივებს და ანგარიშში ასახავს აღმოჩენილ რისკებსა და გამოსწორების რეკომენდაციებს.
დანერგვა და შესაბამისობა
ფარგლები, ავტორიზებული სამიზნეები და ტესტირების დრო წინასწარ თანხმდება. ეს სერვისი განსხვავდება უწყვეტი მონიტორინგისა და შეღწევადობის ტესტირებისგან.
შეადარეთ მიდგომები
სერვისის როლი და მომიჯნავე მიდგომა
| გასათვალისწინებელი საკითხი | მოწყვლადობების შეფასება | მოწყვლადობების უწყვეტი მართვა |
|---|---|---|
| ძირითადი მიმართულება | ინტერნეტიდან ხელმისაწვდომი აქტივების სისუსტეები. | გარემოს ცვლილებასთან ერთად მიმდინარე აღმოჩენა და პრიორიტეტიზაცია. |
| სამუშაო პროცესი | დაასკანირეთ ავტორიზებული პერიმეტრი და გადაამოწმეთ მიგნებები. | პერიოდული აღრიცხვა, მოწყვლადობის გამოყენების კონტექსტი და გამოსწორების კონტროლი. |
| შედეგი და გადაცემა | CVSS-ით დალაგებული გამოსწორების ანგარიში. | რისკების მიმდინარე სია და გამოსწორების სამუშაო პროცესი. |
დაწყებამდე
შეათანხმეთ სკანირების ფარგლები
აღრიცხეთ აქტივებზე პასუხისმგებელი პირები, ავტორიზებული IP-ები და ჰოსტები, სკანირების წყარო, გამონაკლისები და ცვლილებების დრო. მიგნებები გამოსწორებაზე პასუხისმგებელ გუნდთან განიხილეთ.
- 01
რომელი IP-ები, ღრუბლოვანი აქტივები და ჰოსტებია ავტორიზებული?
- 02
რა დროითი შუალედი და შეჩერების პირობა მოქმედებს საწარმოო სისტემებისთვის?
- 03
ვინ აკონტროლებს მიგნებების გამოსწორებასა და რისკის მიღებას?
მონაცემები შეფასებისთვის
პრაქტიკაში
შერჩეული სისტემების განსაზღვრული ფარგლების მიმოხილვა
IT გუნდი განსაზღვრავს პერიმეტრსა და შერჩეულ აქტივებს; ავტორიზებული სამიზნეები, ტესტირების დრო და შესაძლო ზემოქმედება წინასწარ თანხმდება. ეს საზღვრები შეფასების სამუშაო პროცესებთან მორგებას ეხმარება.
რას იღებს თქვენი გუნდი
- 01
გამოვლენილი რისკების აღრიცხვა შეთანხმებულ ფარგლებში
- 02
პრიორიტეტული გამოსწორების რეკომენდაციები
- 03
დოკუმენტირებული ფარგლები და შეზღუდვები
გადაწყვეტილების მიღებამდე
პასუხები თქვენს კითხვებზე
რას გვაძლევს შეფასება?
შეფასება ასახავს შეთანხმებულ ფარგლებში აღმოჩენილ მოწყვლადობებს, მათ პრიორიტეტებსა და გამოსწორების რეკომენდაციებს.
ეს იგივეა, რაც შეღწევადობის ტესტირება?
არა. შეფასება სისუსტეებს სკანირებით ეძებს; შეღწევადობის ტესტირება კი შეთანხმებულ სამიზნეებზე აქტიურად ამოწმებს მათი გამოყენების შესაძლებლობას.
რა უნდა შეთანხმდეს სკანირებამდე?
წერილობით შეათანხმეთ სამიზნეები, ავტორიზაცია, გამონაკლისები, დრო და საწარმოო გარემოში შეჩერების პირობები.
შემდეგი ნაბიჯი
განვიხილოთ თქვენი მოთხოვნები
გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.