Açıkları başkası bulmadan bulmak
Bir zafiyet taraması ağa bağlı her şeyi dolaşır ve bilinen sorunlar listesiyle karşılaştırır. Bu bir lüks değil sürdürme işidir: her hafta yenileri eklenir ve soru bir şeyin açık olup olmadığı değil, ne zamandır açık olduğudur.
Bir tarama neyi görür, neyi görmez
Sınırı bilmek yanlış bir güven duygusunu önler.
- Bulduğu şeylerEksik güncellemeler, süresi dolmuş sertifikalar, varsayılan parolalar, sebepsiz açık duran hizmetler ve kimsenin artık hatırlamadığı donanım. Sonuncusu çoğu zaman en yararlı sonuçtur.
- Bulamadığı şeylerKendi uygulamanızın mantığındaki hatalar, fazla geniş verilmiş yetkiler ya da parolasını veren bir çalışan. Bunun için sızma testi ya da denetim vardır.
- Ayrıca kazandırdığıBir envanter. Neredeyse her ilk taramada listede olmayan sistemler ortaya çıkar ve bunlar tanımı gereği güncel değildir.
Taramadan daha az riske
Dört adım. Çoğu kuruluşta işin durduğu yer üçüncüsüdür.
Taramak
İçeriden ve dışarıdan. Dışarıdan görüneni en ağır basar, çünkü bir saldırganın gördüğü de odur.
Önceliklendirmek
İlk tarama yüzlerce satır üretir ve bu felç eder. Önemli olan, ağırlık ile erişilebilirliğin birleşimidir: dışarıdan erişilemeyen bir sistemdeki ciddi bir sorun, erişilebilen birinin arkasında bekleyebilir.
Gidermek
Güncellemek, kapatmak ya da değiştirmek; madde başına bir sorumlu ve bir tarihle. Bu ikisi olmadan rapor rapor olarak kalır.
Yeniden taramak
Gidermenin tuttuğunu yalnızca ikinci bir tarama gösterir. Bu aynı zamanda sürecin işlediğini bir müşteriye ya da denetçiye gösterdiğiniz sayıdır.
Bununla birlikte gelen
Tarama, güvenliğin süregelen yanıdır.
Şu an neyin açık olduğunu bilmek
İnternete neyin açık olduğunu anlatın. Ağırlığa ve erişilebilirliğe göre sıralanmış bir listeyle ilk taramayı alırsınız; böylece bir çalışma sırası oluşur.
Gelen kutunuza pratik BT bilgisi
Yönetim, güvenlik ve çalışma alanı üzerine yeni rehberler; işi yapanlar tarafından yazılıyor. Satış dili yok, abonelikten tek tıkla çıkabilirsiniz.