Snelle internationale verzending
ISO 9001/27001 bedrijfscertificering
Door de fabrikant gecertificeerde deskundigen voor uw project
Wat is kwetsbaarheidsbeheer?
Kwetsbaarheidsbeheer voorkomt in de eerste plaats de exploitatie van kwetsbaarheden in de IT-systemen van een bedrijf. Zij zijn een van de meest gebruikte manieren om commerciële IT-infrastructuren te compromitteren. Een kwetsbaarheid kan zowel verouderd zijn als defecte of onvoldoende geconfigureerde hardware- of softwarecomponenten. Zo worden standaard wachtwoorden van IoT-apparaten vaak niet gewijzigd, waardoor de apparaten een beveiligingsrisico vormen via een eenvoudige brute force-aanval, of zijn interne bedrijfsmiddelen door een gebrekkige configuratie via het internet beschikbaar voor het publiek.
Traditioneel vereist het controleren van bedrijfsnetwerken op mogelijke kwetsbaarheden uitgebreide middelen van binnen of buiten het bedrijf in de vorm van penetratietesters. Dit kan echter slechts een "momentopname" van de kwetsbaarheid van het bedrijfsnetwerk opleveren.
Waarom heb ik een kwetsbaarheidsproces nodig?
Door de dynamiek van een moderne IT-infrastructuur is een continue situatieanalyse nodig. Als het netwerk bijvoorbeeld wordt uitgebreid door de aanschaf van nieuwe endpoints, kan dit weer nieuwe aanvalsoppervlakken opleveren voor cybercriminelen. Deze konden onmogelijk worden meegenomen in de laatste "momentopname".
Greenbone simuleert hier het gedrag van een cybercrimineel en "valt" uw netwerk van buitenaf aan. Daarbij probeert de oplossing tot 100.000 bekende kwetsbaarheden in uw netwerk uit te buiten. Greenbone haalt deze kwetsbaarheden uit de "Common Vulnerabilities & Exposures" database of gebruikt meldingen die door de fabrikanten zelf zijn gepubliceerd.
Greenbone is een van de weinige fabrikanten die voortbouwt op open-source oplossingen en actief deelneemt aan de open-source gemeenschap. De fabrikant ondersteunt het open source-project OpenVAS, dat ook in de Greenbone-oplossingen wordt gebruikt.
Hoe kan Greenbone mij ondersteunen met mijn compliance vereisten?
Voor een continue situatieanalyse van uw eigen IT-infrastructuur hebt u een oplossing voor vulnerability management nodig die het hele bedrijfsnetwerk automatisch analyseert en controleert op dagelijkse kwetsbaarheden en zo bijdraagt aan de duurzame beveiliging van uw IT-infrastructuur.
Nadat de Greenbones GSM uw netwerk uitgebreid heeft gescand en gecontroleerd, genereert deze automatisch een rapport met gedetailleerde informatie over alle gedetecteerde kwetsbaarheden. De GSM lost deze kwetsbaarheden niet op, maar sorteert ze alleen op ernst. Waarvoor dan verdere actie wordt aanbevolen. Verder worden alle apparaten in uw netwerk automatisch geïnventariseerd.
Een ander belangrijk onderdeel van de Greenbone GSM is uw licentiemodel: hier is niet het aantal IP-toestellen binnen uw bedrijf van belang, maar hoeveel toestellen u binnen één dag wilt controleren.
4 eenvoudige stappen naar doeltreffend beheer van kwetsbaarheden
