SÉRÜLÉKENYSÉGVIZSGÁLAT
Informatikai sérülékenységek feltárása
és a javítási prioritások meghatározása.
A SECaaS segít feltárni az informatikai rendszerek ismert sérülékenységeit, értékelni a megállapítások jelentőségét és meghatározni a szükséges javítási lépéseket.
A SÉRÜLÉKENYSÉGVIZSGÁLAT KIINDULÓPONTJA
Legyen világos, hol vannak a gyenge pontok, és mely
javításokkal érdemes kezdeni.
A vizsgálat elején tisztázzuk az érintett rendszereket, a hozzáférési feltételeket és a vizsgálat kereteit. Az egyeztetett terjedelemben feltárjuk az ismert sérülékenységeket és a biztonsági beállítások hiányosságait, majd áttekintjük a megállapítások jelentőségét.
A SECaaS segít értelmezni az eredményeket, kijelölni a javítási prioritásokat és meghatározni a szükséges intézkedéseket. Így a technikai megállapításokból átlátható feladatlista készül, amely támogatja az informatikai csapat munkáját és a vezetői döntéseket.
A VIZSGÁLAT MENETE
A vizsgálati keretek tisztázásától
a javítások visszaellenőrzéséig.
A vizsgálatot átlátható lépésekre bontjuk: meghatározzuk a terjedelmet, feltárjuk a sérülékenységeket, és javítási prioritásokat állítunk fel. Igény szerint a végrehajtott javításokat is visszaellenőrizzük.
Vizsgálati keretek és célok
Tisztázzuk az érintett rendszereket, a vizsgálat célját, a szükséges hozzáféréseket és az ütemezést. Egyeztetjük a végrehajtás feltételeit, hogy a vizsgálat meghatározott keretek között történjen.
Értékelés és javítási javaslatok
Áttekintjük a feltárt hiányosságok jelentőségét, és javítási prioritásokat határozunk meg. Az eredményeket értelmezhető jelentésben foglaljuk össze, a szükséges intézkedésekre vonatkozó javaslatokkal.
Sérülékenységek feltárása
Az egyeztetett terjedelemben megvizsgáljuk a rendszereket, és azonosítjuk az ismert sérülékenységeket, valamint a biztonsági beállítások hiányosságait. A megállapításokat az érintett rendszerekhez rendelve dokumentáljuk.
Javítások visszaellenőrzése
Külön egyeztetés alapján ismételt vizsgálattal ellenőrizzük a javítások eredményét. Megmutatjuk, mely megállapítások rendeződtek, és hol maradt szükség további intézkedésre.
Kovács Péter
CISO
Szakértői Csapatunk
A SECaaS Csapata
Tapasztalt szakemberekből álló csapatunk segít a biztonsági kihívások megoldásában.
Bíró Anna
IT Menedzser
Varga Zoltán
Auditor
Szabó Éva
Képzési Igazgató
Németh Gábor
Tanácsadó
SÉRÜLÉKENYSÉGVIZSGÁLAT
Informatikai sérülékenységek feltárása
és a javítási prioritások meghatározása.
A SECaaS segít feltárni az informatikai rendszerek ismert sérülékenységeit, értékelni a megállapítások jelentőségét és meghatározni a szükséges javítási lépéseket.