Услуга · Информационная безопасность

Сканеры уязвимостей

Сканер находит сотни уязвимостей за первый же прогон, и на этом обычно всё заканчивается: отчёт складывают в папку. Ценность не в сканировании, а в процессе - что делать с находками и в каком порядке.

Оставить заявку Что входит

Регулярно

а не разово

Приоритеты

что чинить первым

Контроль

устранения

Отчёты

по динамике

Что входит

Внедряем не инструмент, а процесс: сканирование, разбор, устранение, проверка.

Обсудить состав

Внедрение сканера

Развёртывание, настройка зон сканирования, расписания и учётных данных для глубокой проверки.

Сканирование периметра

Внешняя проверка того, что видно из интернета. Делается чаще внутренней.

Внутреннее сканирование

Серверы, рабочие места, сетевое оборудование, базы данных.

Приоритизация

Отсев теоретических находок, ранжирование по реальной опасности для вашей инфраструктуры.

Контроль устранения

Задачи на исправление с ответственными и сроками, повторная проверка.

Отчётность

Динамика: стало ли уязвимостей меньше, какие висят дольше всего.

Как проходит работа

Первый цикл занимает две-три недели. Дальше процесс работает по расписанию.

Первый прогон

Получаем базовую картину. Она почти всегда выглядит пугающе, и это нормально.

Разбор

Отделяем критичное от шума. Уязвимость на изолированном сервере и та же уязвимость на публичном - разные истории.

Устранение

Закрываем по приоритетам, начиная с периметра и критичных систем.

Регулярность

Ставим расписание и повторный контроль. Разовое сканирование бесполезно: за квартал появляются новые уязвимости.

Отчёт на триста страниц - не результат, а начало работы. Сканер не знает, что у вас изолировано, а что доступно всем. Полезный отчёт - это десять позиций с объяснением, почему именно они первые, и с ответственным за каждую.

Частые вопросы

Сканирование не сломает работу?

При правильной настройке нет. Агрессивные режимы с проверкой эксплуатации действительно могут положить старое оборудование, поэтому для продуктивных систем используется щадящий режим, а тяжёлые проверки выполняются в согласованные окна.

Как часто сканировать?

Периметр - ежемесячно и после каждого изменения. Внутреннюю сеть - ежеквартально. Критичные приложения - после каждого крупного обновления. Регулярность важнее глубины.

Мы всё равно не сможем всё исправить.

И не нужно. Задача не в нуле уязвимостей, а в том, чтобы критичные и доступные извне закрывались быстро, а остальные не накапливались бесконтрольно. Метрика зрелости - не количество находок, а время закрытия критичных.

Другие услуги направления

Всё направление

Запустим управление уязвимостями

Расскажите про инфраструктуру. Проведём первое сканирование и покажем, что закрывать в первую очередь.

Телефон
+7 (495) 978-63-36

Почта
office@apply.ru

Офис
Москва, Профсоюзная ул., 108

Согласен на обработку персональных данных