Powierzchnia ataku i zasoby — EASM i CMDB
Wdrażamy ciągłą widoczność powierzchni ataku (EASM) oraz ewidencję zasobów (CMDB): odnajdujemy zasoby wystawione do internetu, wykrywamy shadow IT i utrzymujemy aktualny obraz posiadanych zasobów — bo nie da się chronić tego, o czym się nie wie.
Efekt
Co wdrażamy
Zakres w tym obszarze
Dobieramy narzędzia do środowiska i budżetu, wdrażamy je i stroimy — a następnie przekazujemy zdolność zespołowi wraz z dokumentacją.
EASM — ekspozycja zewnętrzna
Ciągłe skanowanie zasobów wystawionych do internetu i wykrywanie shadow IT.
CMDB — ewidencja zasobów
Budowa i utrzymanie bazy zasobów, powiązań i właścicieli.
Priorytetyzacja ekspozycji
Ocena krytyczności odkrytych zasobów i ryzyka ich ekspozycji.
Ciągły monitoring
Wykrywanie nowych zasobów i zmian powierzchni ataku w czasie.
Jak pracujemy
Od doboru narzędzi do przekazania zdolności
Uporządkowany proces: każdy etap kończy się konkretnym efektem — konfiguracją, dokumentem, raportem albo procedurą do przekazania.
Odkrywanie zasobów
Skan powierzchni ataku i identyfikacja zasobów, w tym shadow IT.
Powiązane obszary
Zobacz też
Detekcja i reakcja (SecOps)
Fundament operacji: logi, SIEM, automatyzacja reagowania.
Endpoint i sieć
Detekcja tam, gdzie działa przeciwnik — na hostach i w ruchu.
Threat Intelligence
Kontekst zagrożeń wpięty w detekcję i decyzje.
Dane i tożsamość
Ochrona danych i kontrola dostępu do zasobów.
Bezpieczeństwo brzegu
Kontrola ruchu, segmentacja i ochrona dostępności.
Z bazy wiedzy
Analizy i poradniki w tym obszarze
Poradnik · Podstawowy · 22 min czytania
Czy moja firma podlega UKSC?
Pięć pytań, które pozwalają ustalić, czy firma jest podmiotem kluczowym, ważnym, czy pozostaje poza ustawą o krajowym systemie cyberbezpieczeństwa. Zebraliśmy sektory z załączników, zasady liczenia wielkości, reguły dla grup kapitałowych i sektora publicznego oraz przykłady, z odesłaniem do konkretnych przepisów i wyjaśnień Ministerstwa Cyfryzacji.
Poradnik · Podstawowy · 16 min czytania
Kto odpowiada za wykrycie incydentu — podział ról między IT, dostawcą i zarządem
Przekonanie, że podpisanie umowy z dostawcą przenosi odpowiedzialność za bezpieczeństwo, jest jednym z najkosztowniejszych nieporozumień w tym obszarze. Rozdzielamy trzy różne znaczenia odpowiedzialności, opisujemy rolę każdego uczestnika i pokazujemy, jak zapisać podział, który zadziała także w nocy.
Następny krok
Wdrożymy i nastroimy ten obszar u Ciebie
Zostaw kontakt — wrócimy z pytaniami o środowisko, zakres i najszybszą ścieżkę do efektu. Bez zobowiązań.