Zafiyet ve Maruziyet Yönetimi

Zafiyet ve maruziyet yönetimi, sistemlerdeki güvenlik açıklarının tek seferlik bir testle değil, sürekli bir döngüyle bulunması, önceliklendirilmesi ve kapatılmasıdır. Nokta Guard bu döngüyü periyodik tarama, uzman doğrulaması, saldırı simülasyonu ve yama doğrulamasıyla yürütür.

Toplam 4 hizmet

01 / 03

Neden sürekli takip gerekir?

Her ay binlerce yeni zafiyet yayımlanıyor ve altyapınız da sürekli değişiyor. Yılda bir yapılan test, testin yapıldığı günün fotoğrafını verir; ertesi gün açılan bir servis ya da yayımlanan bir açık bu fotoğrafta yer almaz.

Maruziyet yönetimi bu boşluğu kapatır: açıkları düzenli aralıklarla görür, gerçekten istismar edilebilir olanları öne çıkarır ve kapandıklarını kanıtlar.

02 / 03

Bu kategorideki hizmetler

Zafiyet Yönetimi: Haftalık veya aylık tarama, uzman doğrulamalı rapor.
CTEM: Açıkları iş etkisine göre sıralayan sürekli bir program.
Saldırı Simülasyonu (BAS): Güvenlik ürünlerinizin gerçekten engelleyip engellemediğini düzenli olarak test eder.
Yama Takibi & Doğrulama: Giderilen bulguları yeniden test eder, kapandığını belgeleriz.

03 / 03

Sızma testiyle nasıl birlikte çalışır?

Sızma testi belirli bir kapsamda derinlemesine, manuel bir saldırı denemesidir. Zafiyet ve maruziyet yönetimi ise geniş kapsamı sürekli izler; ikisi birbirinin yerine değil, birbirini tamamlamak için kullanılır.

SSS

Sıkça Sorulan Sorular

Zafiyet yönetimi ile sızma testi aynı şey mi?

Hayır. Zafiyet yönetimi geniş kapsamlı, periyodik ve büyük ölçüde otomatik taramaya dayanır; sızma testi ise uzmanların açıkları manuel olarak istismar etmeye çalıştığı derinlemesine bir çalışmadır. Kurumlar genellikle ikisini birlikte kullanır.

Hangi hizmetle başlamalıyım?

Düzenli bir tarama süreciniz yoksa Zafiyet Yönetimi ile başlamanızı öneririz. Tarama süreci oturmuş kurumlar için CTEM ve saldırı simülasyonu bir sonraki olgunluk adımıdır.

Bu hizmetler için kendi tarama aracımızı kullanabilir miyiz?

Evet. Mevcut tarayıcınızın çıktılarını doğrulama ve önceliklendirme sürecine dahil edebiliriz. Aracınız yoksa ihtiyacınıza uygun yöntemi birlikte belirleriz.