Τι είναι Network Vulnerability Assessment?
Για να αξιολογηθεί
η ασφάλεια ενός υπολογιστή
χρειάζονται διάφορα
πράγματα.
Ονομαστικά
ένας πρέπει να ψάξει τα πιό πρόσφατα
patches και να σιγουρευτεί ότι το τρέξιμο υπηρεσιών είναι ενημερωμένο και
να εξασφαλίζει ότι όλα τα patches εγκαθίστανται.
Επιπλέον ένας κεντρικός υπολογιστής πρέπει να τρέχει για έναν
μοναδικό σκοπό (εαν
είναι δυνατόν) και όχι για πολλές υπηρεσίες όλες από
κοινού. Επίσης κάποιος μπορεί να ελέγξει τον κώδικα μιας εφαρμογής για να
σιγουρευτούν ότι
καμία επισφαλή διαδικασία/λειτουργία
χρησημοποιήται (γνωστό ως
ασφάλεια εφαρμογών).
Υπάρχουν επίσης πολλά άλλα πράγματα που πρέπει να
εξεταστούν για να ολοκληρώσουν αυτήν την αξιολόγηση. Για το λόγο αυτό που είναι
μια περίπλοκη διαδικασία υπάρχουν επιχειρήσεις που ειδικεύονται
σε αυτό (όπως η
K&G Digital Service) για τους πελάτες της
με την παροχή
λεπτομερών εκθέσεων,
συστάσεις σχετικά με αυτό που έχει βρεθεί
και πώς μπορεί να
διορθωθεί.
Πόσο συχνά πρέπει να ελέγχουμε το δύκτιο μας για ευπάθειες;
Υπάρχει ένα υψηλό ποσό νέων ευπαθειών που ανακαλύπτονται σε καθημερινή βάση, ανθρώπινα λάθοι σε εγκαταστάσεις προγραμμάτων και άλλες αλλαγές στη δομή της δικτύωσης λόγω προσθήκης νέων υπολογιστών. Συστήνουμε να ελέγχετε το δίκτυο σας για ευπάθειες καθημερινά, η εβδομαδιαία ή σε μηνιαία βάση και έτσι εξασφαλίζετε την ανιχνεύση των πιο πρόσφατων απειλών και προειδοποιείσται αμέσως όταν διατρέχετε τον κίνδυνο.
SecPoint η αξιολόγηση 24/7 της ευπάθειας περιλαμβάνει:
- Εξωτερικές ανιχνεύσεις δικτύων.
- Εσωτερικές ανιχνεύσεις μέσω μιας αυτόνομης συσκευής Penetrator.
- OS Independent web interface.
- Αναλυτικές πληροφορίες για τις ευπάθεις που ανακαλύπτονται και λύσεις για την διόρθωση τους.
- 24/7 accessible user-friendly web interface.
- Αυτόματη ανακάλυψη όλων των συστημάτων στο δίκτυο.
-Υποστήριξη μέσω Email, Forum, Ticket system, Online Chat, τεχνική τηλεφωνική υποστήριξη.
SecPoint περιλαμβάνει τα πρόσθετα χαρακτηριστικά γνωρίσματα:
- Πραγματικά "Expoloits"
- Επιθέσεις "Buffer overflow".
- Επιθέσεις DDοS.
- Εκτεταμένες λεπτομεριακές λύσεις για κάθε ευπάθεια.
- Ευφυείς ανίχνευση και επίθεση υπηρεσιών βασισμένες στην ευφυή έκβαση.
- Προηγμένο ευφυές σύστημα crawling for Cross Site Scripting, SQL Injection, Error reporting, Command injection, Format Strings
-Ανταγωνιστικές τιμές