Kwetsbaarhedenbeheer
Kwetsbaarhedenbeheer
Een scanrapport met duizenden bevindingen is geen kwetsbaarhedenbeheer, het is een lijst die niemand afkrijgt. Risicogestuurde prioritering maakt van een scan iets waar een team daadwerkelijk doorheen komt.
Geleverd vanuit onze thuisbasis in Utrecht, beschikbaar voor organisaties in heel Nederland.
Wat dit omvat
De levenscyclus waarop wij sturen:
Risicogestuurde prioritering
Kwetsbaarheden rangschikken op werkelijke uitbuitbaarheid en bedrijfsimpact, niet alleen op een ruwe CVSS-score.
Continue scanning
Doorlopende detectie in uw omgeving, geen kwartaalscan die binnen een week alweer verouderd is.
Patchcoördinatie
Samenwerken met de teams die systemen beheren om fixes daadwerkelijk toegepast te krijgen.
Uitzonderingsbeheer
Een gedocumenteerd, tijdgebonden proces voor kwetsbaarheden die echt niet direct te patchen zijn.
Rapportage voor het management
Cijfers die daadwerkelijke risicoreductie over tijd laten zien, in taal waarmee een bestuur kan werken.
Hertesten en afsluiting
Bevestigen dat een bevinding echt is opgelost voordat deze als afgehandeld wordt gemarkeerd.
Veelgestelde vragen
We scannen al op kwetsbaarheden, wat voegt dit toe?
Een scan levert een lijst op. Kwetsbaarhedenbeheer maakt van die lijst een werkproces: geprioriteerd op werkelijk risico, toegewezen aan de juiste eigenaar, gevolgd tot aan de oplossing en daarna hergetest. De scan is bij de meeste organisaties al aanwezig, het beheer eromheen meestal niet.
Hoe bepalen jullie welke kwetsbaarheden eerst worden opgelost?
Op basis van werkelijke uitbuitbaarheid en bedrijfsimpact, niet op de CVSS-score alleen. Een kritiek geclassificeerde kwetsbaarheid op een geïsoleerd testsysteem weegt lichter dan een gemiddeld geclassificeerde op een internet-facing productiesysteem met gevoelige gegevens erachter.