Wdrożenie i utrzymanie
Powierzchnia ataku i zasoby — EASM i CMDB
Wdrażamy ciągłą widoczność powierzchni ataku (EASM) oraz ewidencję zasobów (CMDB): odnajdujemy zasoby wystawione do internetu, wykrywamy shadow IT i utrzymujemy aktualny obraz posiadanych zasobów — bo nie da się chronić tego, o czym się nie wie.
- 01
Pełny obraz zasobów wystawionych do internetu
- 02
Wykryte shadow IT i zapomniane systemy
- 03
Aktualna ewidencja zasobów (CMDB)
- 04
Priorytety oparte o realną ekspozycję
Co wdrażamy
Zakres w tym obszarze
Dobieramy narzędzia do środowiska i budżetu, wdrażamy je i stroimy — a następnie przekazujemy zdolność zespołowi wraz z dokumentacją.
EASM — ekspozycja zewnętrzna
Ciągłe skanowanie zasobów wystawionych do internetu i wykrywanie shadow IT.
CMDB — ewidencja zasobów
Budowa i utrzymanie bazy zasobów, powiązań i właścicieli.
Priorytetyzacja ekspozycji
Ocena krytyczności odkrytych zasobów i ryzyka ich ekspozycji.
Ciągły monitoring
Wykrywanie nowych zasobów i zmian powierzchni ataku w czasie.
Jak pracujemy
Od doboru narzędzi do przekazania zdolności
Uporządkowany proces: każdy etap kończy się konkretnym efektem — konfiguracją, dokumentem, raportem albo procedurą do przekazania.
Odkrywanie zasobów
Skan powierzchni ataku i identyfikacja zasobów, w tym shadow IT.
Powiązane obszary
Zobacz też
Detekcja i reakcja (SecOps)
Fundament operacji: logi, SIEM, automatyzacja reagowania.
Endpoint i sieć
Detekcja tam, gdzie działa przeciwnik — na hostach i w ruchu.
Threat Intelligence
Kontekst zagrożeń wpięty w detekcję i decyzje.
Dane i tożsamość
Ochrona danych i kontrola dostępu do zasobów.
Bezpieczeństwo brzegu
Kontrola ruchu, segmentacja i ochrona dostępności.
Z bazy wiedzy
Analizy i poradniki w tym obszarze
Operacje bezpieczeństwa
Poradnik · Podstawowy · 10 min
Aktualizacje oprogramowania w firmie: jak ustalić rytm, żeby nie odkładać poprawek
Aktualizacje oprogramowania w firmie najczęściej przegrywają z bieżącą pracą, bo restart serwera czy laptopa zawsze wypada w złym momencie. Pokazujemy, jak zarząd i dział IT mogą raz ustalić zasady: podział systemów na grupy, stały termin instalacji poprawek, tryb pilny, postępowanie z systemami bez wsparcia i sposób mierzenia postępów. Z odesłaniem do NIST, ENISA, CERT Polska, ustawy o KSC i RODO.
Audyty i testy
Poradnik · Podstawowy · 11 min
Testy penetracyjne (pentest) — jak przebiegają, co dają i ile kosztują
Testy penetracyjne (pentest) to kontrolowany atak, który znajduje luki, zanim zrobi to przestępca. Tłumaczymy — bez żargonu — czym pentest różni się od skanu, jakie są rodzaje (black/grey/white-box), jak przebiega, ile kosztuje i kiedy jest wymagany przez NIS2, DORA i ISO 27001.
Następny krok
Wdrożymy i nastroimy ten obszar u Ciebie
Zostaw kontakt — wrócimy z pytaniami o środowisko, zakres i najszybszą ścieżkę do efektu. Bez zobowiązań.