Cyberbezpieczeństwo · Testy podatności
Testy podatności. Lista dziur, zanim ktoś ją znajdzie.
Skanujemy serwery, komputery, strony WWW i urządzenia sieciowe w poszukiwaniu znanych luk. Wyniki sprawdzamy ręcznie, odrzucamy fałszywe alarmy i układamy listę poprawek od najpilniejszej.
CVE
znane luki w systemach i programach
CVSS
ocena ważności każdej luki
Bez szumu
fałszywe alarmy odrzucamy ręcznie
Cyklicznie
np. co miesiąc albo co kwartał
Co sprawdzamy
Wszystko, co mogło nie dostać aktualizacji.
- Serwery i stacje robocze: brakujące poprawki, stare wersje programów
- Strony WWW i sklepy: znane luki w CMS, wtyczkach i certyfikatach
- Urządzenia sieciowe: firewalle, przełączniki, drukarki, kamery
- Usługi wystawione do internetu: co widać z zewnątrz i czy powinno
- Konfiguracja: domyślne hasła, otwarte porty, słabe szyfrowanie
- Porównanie z poprzednim skanem: co poprawiono, co doszło
Jak to działa
Skan to początek. Liczy się lista poprawek.
- 01
Zakres
Adresy, sieci i strony do sprawdzenia. Uzgadniamy terminy, żeby skan nie przeszkadzał w pracy.
- 02
Skanowanie
Skanery z zewnątrz (jak atakujący z internetu) i od środka sieci.
- 03
Weryfikacja
Ręcznie sprawdzamy wyniki i odrzucamy fałszywe alarmy.
- 04
Lista poprawek
Luki według ważności CVSS, z konkretnym zaleceniem. Możemy też od razu je usunąć.
Porównanie
Testy podatności a pentest.
| Testy podatności | Test penetracyjny | |
|---|---|---|
| Sposób | Głównie automatyczny, wyniki weryfikowane ręcznie | Ręczny, z próbą włamania |
| Wynik | Lista znanych luk i poprawek | Dowód, co da się wykorzystać i co atakujący zyska |
| Częstotliwość | Cyklicznie, np. co miesiąc | Raz w roku i po dużych zmianach |
| Koszt | Niższy | Wyższy |
Najlepiej działa połączenie: regularne testy podatności i pentest raz w roku.
- Drukarka z domyślnym hasłem to też komputer w Twojej sieci.
Pytania
Zanim zapytasz.
Czy skanowanie spowolni sieć?
Skan ustawiamy tak, żeby nie obciążał sieci, a terminy uzgadniamy z Tobą. Najczęściej nikt go nie zauważa.
Jak często skanować?
Co miesiąc albo co kwartał oraz po większych zmianach. Nowe luki pojawiają się codziennie.
Czy testy podatności wystarczą zamiast pentestu?
Nie. Skan znajduje znane luki, ale nie sprawdza, czy da się je połączyć we włamanie. Dlatego raz w roku warto zrobić pentest.
Czy usuniecie znalezione luki?
Tak, jeśli chcesz. W ramach opieki IT aktualizujemy systemy i poprawiamy konfigurację, a potem skanujemy ponownie.
Porozmawiajmy o Twoim środowisku.
Zadzwoń albo napisz. Sprawdzimy, co masz dziś, i zaproponujemy konkretny plan. Bez zobowiązań.