Vulnerability Management as-a-Service aus der Cloud

Wir inventarisieren alle IT Assets im gesamten Netzwerk und identifizieren Hostdetails, einschließlich Betriebssystem und offene Dienste. Dabei können wir sowohl vom Internet aus als auch vom Inneren Ihres Netzwerkes Assets erfassen. Wir verwenden eine Vielzahl von Technologien wie etwa Discovery Scanner, Agenten und Sensoren um sowohl On-Premise Assets als auch Assets in Cloud Umgebungen zu finden. Diese Phase ist essentiell, da Sie nur das schützen können, was Sie auch im Blick haben. Wir schaffen in diesem Schritt folglich eine Ausgangsbasis für alle weiteren Maßnahmen. Veränderungen in Ihrem Netzwerk identifizieren wir nach einem regelmäßigen, automatisierten Zeitplan.

Wir kategorisieren Ihre Assets in verschiedene Assetgruppen, ordnen sie Geschäftseinheiten zu und weisen Ihnen einen Geschäftswert zu, der auf der Grundlage ihrer kritischen Bedeutung für Ihren Geschäftsbetrieb ermittelt wird. Hier nehmen wir uns die Zeit, ein umfassendes Verständnis für Ihre IT zu gewinnen. Das Ziel dieser Phase ist es, optimale Zielobjekte für die folgenden Schwachstellenscans abzuleiten.

In dieser Phase finden die eigentlichen Schwachstellenscans statt. Die während des Scanvorgangs über die Host Assets gesammelten Daten werden sicher und verschlüsselt an dei Qualys Cloud Plattform übertragen. Mit dem Qualys Security Operations Centre steht Ihnen ein Abgleich mit der führenden und aktuellsten Schwachstellenwissensdatenbank der Welt zur Verfügung. Dies beinhaltet automatisch die Berücksichtigung von Industriestandards wie CVE (Common Vulnerabilities
and Exposures) oder der ICAT Metabase.

In dieser Phase bereiten wir die Scanergebnisse im Rohformat für Sie auf. Ziel ist es, die wichtigsten Interessengruppen entsprechend Ihrer Informationsbedürfnisse zu bedienen. Uns ist es sehr wichtig, dass Sie unsere Reports tatsächlich ins Handeln bringen. Nur Reports die auch umgesetzt werden sind von Wert. Alle unsere Pakete beinhalten einen monatlichen Service Call mit einem Cloud Cape Security Consultant.

Mit unseren Reports haben Sie eine aufschlussreiche, nach Priorität geordnete Anleitung zur Schwachstellenbehebung. Eine Open-XML-Programmierschnittstelle ermöglicht sogar die Integration mit Patch-Management-Software von Drittanbietern.

In diesem Schritt validieren wir die Beseitigungsmaßnahmen durch eine erneuten Scan und stellen somit fest, ob die Schwachstellen effektiv beseitigt wurden.

Vulnerability Management ist zyklischer Vorgang. Ihr Netzwerk ändert sich laufend. Neue Assets werden hinzugefügt, neue Schwachstellen werden bekannt, neue Patsches sind verfügbar und so weiter. Folglich wiederholen wir für Sie den beschriebenen Prozess, um Ihnen kontinuierliche Sicherheit zu bieten.