Согласуйте охват проверки
Целевые активы
- Публичные IP
- Домены
Условия проверки
Окно проверки
Согласованный охват внешних активов
← Услуги
Решение Xcitium
Оценка уязвимостей
Обнаружение и приоритизация уязвимостей инфраструктуры. Оценка проверяет периметр сети и выбранные активы, представляя обнаруженные риски и направления исправления в отчёте.
Обсудить задачу ↗
Оценка периметра
От внешнего риска к исправлениям
Определяются разрешённые активы в интернете, уязвимости ранжируются по технической серьёзности и возможным последствиям для бизнеса, а отчёт подсказывает команде следующие действия.
Найдите открытые уязвимости
- Открытые порты
- Версии ПО
- Сервисы периметра
Подтверждённые уязвимости
Ранжируйте по риску
- Подтверждённые уязвимости
- Оценки CVSS
- Контекст бизнеса
Уязвимости, ранжированные по уровню риска
Спланируйте шаги исправления
- Разобрать рекомендации
- Назначить ответственных
Ежемесячный отчёт и доступ к порталу отчётности
01
Согласуйте охват проверки
Оценка сосредоточена на инфраструктуре, доступной из интернета. Стороны определяют публичные IP-адреса, домены, владельцев активов, исключения и окно проверки, чтобы сканирование охватывало только разрешённые системы в рамках проекта.
Что входит в оценку
- Публичные IP
- Домены
- Окно проверки
Ход работы
- Составить список активов
- Подтвердить разрешение
Результат
Согласованный охват внешних активов
02
Найдите открытые уязвимости
Автоматизированное сканирование проверяет периметр на открытые порты, слабые правила межсетевого экрана, устаревшее ПО, доступные сервисы и интернет-устройства. Специалисты проверяют автоматические результаты и документируют дополнительные наблюдения.
Что входит в оценку
- Открытые порты
- Версии ПО
- Сервисы периметра
Ход работы
- Провести сканирование
- Проверить результаты
Результат
Подтверждённые уязвимости
03
Ранжируйте по риску
Выявленные уязвимости оцениваются по критичности, возможности эксплуатации и потенциальному влиянию на бизнес. Баллы CVSS и уровни Critical, High, Medium, Low помогают технической команде определить, какие уязвимости рассматривать в первую очередь.
Что входит в оценку
- Подтверждённые уязвимости
- Оценки CVSS
- Контекст бизнеса
Ход работы
- Оценить влияние
- Назначить приоритет
Результат
Уязвимости, ранжированные по уровню риска
04
Спланируйте шаги исправления
В ежемесячном отчёте для каждой выявленной уязвимости указаны рейтинг риска CVSS и направление исправления либо временного снижения риска. Отчёты доступны в специальном портале отчётности; команда рассматривает рекомендации с владельцами систем и назначает ответственных.
Что входит в оценку
- Ранжирование рисков
- Владельцы систем
- Действующие меры
Ход работы
- Разобрать рекомендации
- Назначить ответственных
Результат
Ежемесячный отчёт и доступ к порталу отчётности
Результат — ранжирование рисков в разрешённом периметре и конкретные рекомендации по каждой выявленной уязвимости.
Возможности
С учётом ваших процессов
Основные возможности
Оценка проверяет периметр сети и выбранные активы, представляя обнаруженные риски и направления исправления в отчёте.
Внедрение и адаптация
Объём, разрешённые цели и окно проверки согласуются заранее. Эта услуга не заменяет постоянный мониторинг или тест на проникновение.
Сравнение подходов
Роль услуги и смежный подход
| Критерий | Оценка уязвимостей | Непрерывное управление уязвимостями |
|---|---|---|
| Основной фокус | Уязвимости доступных из интернета активов. | Постоянное обнаружение и приоритизация при изменениях. |
| Рабочий процесс | Проверить согласованный периметр и результаты. | Повторный учёт активов, вероятность эксплуатации и контроль исправлений. |
| Результат и передача | Отчёт с приоритетами CVSS и исправлениями. | Актуальный список рисков и рабочий процесс исправления. |
Перед началом работы
Согласуйте охват сканирования
Письменно подтвердите владельцев активов, разрешённые IP и узлы, внешние источники проверки, исключения и окно изменений. Разберите отчёт с командой, которая устраняет уязвимости.
- 01
Какие IP-адреса, облачные ресурсы и серверы разрешены для проверки?
- 02
Какое окно и условие остановки применяются к рабочим системам?
- 03
Кто отслеживает исправление выявленных уязвимостей и принятие остаточного риска?
Материалы для оценки решения
Практический сценарий
Оценка уязвимостей выбранных систем
ИТ-команда предоставляет периметр и выбранные активы; разрешённые цели, окно проверки и возможное влияние согласуются заранее. Это помогает провести оценку с учётом рабочих процессов.
Что получает команда
- 01
Перечень рисков в согласованном объёме
- 02
Приоритеты исправления
- 03
Зафиксированный объём и ограничения
Перед выбором решения
Вопросы и ответы
Что даёт оценка?
В отчёте перечислены уязвимости, обнаруженные в согласованном охвате, их приоритеты и рекомендации по исправлению.
Это то же самое, что тест на проникновение?
Нет. Оценка выявляет уязвимости при проверке; тест на проникновение активно проверяет возможность их эксплуатации на согласованных целях.
Что нужно согласовать до сканирования?
Заранее письменно согласуйте цели, разрешения, исключения, время проверки и условие остановки для рабочих систем.
Следующий шаг
Обсудить задачу
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.