Schwachstellen in der IT nehmen zu
Heutige Softwarelösungen und IT-Systeme bestehen aus einer Mischung von lokal betriebener Hard- & Software, sowie Internet basierender Dienste die durch interne Mitarbeiter sowie verschiedener externe Dienstleister bereitgestellt und verwaltet werden.
Ein signifikanter Anstieg der Verwundbarkeit der Systeme, verbunden mit einem erhöhten Risiko, das Ziel von Hackern und Eindringlingen zu werden.
Schutz durch kontinuierliche Überwachung
Mittels einer Kombination aus Schwachstellenscanner, Penetrationswerkzeug und OSINT-Scanner, sind wir in der Lage, alle einer Domain zugehörigen IP-Adressen und Sub-Domains nach offenen Ports zu untersuchen.
Ihre Vorteile:
OSINT (Open Source Intelligence) ist ein Begriff aus der Welt der Nachrichtendienste, bei dem für die Nachrichtengewinnung Informationen aus frei verfügbaren, offenen Quellen gesammelt werden, um durch Analyse der unterschiedlichen Informationen verwertbare Erkenntnisse zu gewinnen
Speziell geht es dabei um Daten (z.B. Passwörter, etc.), die ohne Einsatz von Hacking-Methoden zugänglich sind, und zu Angriffen führen können.
Auch sensible Informationen (z.B. Kunden/Patientendaten), die sich außerhalb der eigenen Organisation, also auf Domains oder Social-Media Plattformen befinden, lassen sich so aufspüren.
Durch die in verschiedenen Intervallen wählbare Wiederholung der Scans lässt sich eine Fortschreibung der spezifischen Schwachstellenfunde inklusive der Risikoeinstufungen und somit die, der durch veranlasste Maßnahmen, erreichten Ergebnisse dokumentieren.
Berichte und Score Cards
Umfangreiche Online- und Druck-Präsentation
Sobald einen Sicherheitsscan beendet ist, stehen die Ergebnisse in verschiedenen Formaten zur Verfügung. Alle gefundenen Schwachstellen (inklusive der Risikoeinstufung gemäß CVSS) können
- online über das Dashboard ausgewertet und gefiltert werden,
- in das CSV-Format zur weiteren Datenverarbeitung exportiert werden,
- in das PDF-Format (PDF-Report) exportiert und gefiltert werden,
- in das PDF-Format (PDF-Scorecard) exportiert und komprimiert werden.