Wissen Sie, wo Ihre IT Lücken hat?
Sicherheitslücken werden laufend neu bekannt, in Windows und in Drittanwendungen wie Java oder PDF-Readern. Wer sie finden will, braucht ein Prüfwerkzeug, Zeit und jemanden, der die Ergebnisse einordnet.
Mit Vulnerability Management scannen wir regelmässig Ihre Server und Clients sowie alle Systeme, die aus dem Internet erreichbar sind. Jede Lücke bewerten wir nach CVSS, dem gängigen Standard für den Schweregrad, und legen Ihnen einen Report mit Handlungsempfehlungen vor. Sie sehen, welche Lücken kritisch sind und welche Massnahme Vorrang hat.
.png&w=3840&q=90&dpl=dpl_5kV5JCaen4KaRCprAA4JvFHDB9mp)
Wir finden die Lücken in Ihrer IT, intern wie im Internet, und ordnen sie nach Dringlichkeit, zum monatlichen Pauschalpreis
Wir prüfen Ihre IT regelmässig von aussen wie innen, schliessen Lücken automatisch und priorisieren den Rest.
- Prüfung von aussen, auf Windows-Systemen und im internen Netz
- Automatische Behebung erkannter Schwachstellen
- Priorisierte Massnahmen mit Anleitung und Nachkontrolle
- Bewertung von A bis F mit Verlauf
- Management-Report für die Geschäftsleitung
- Betreuung durch unser Schweizer Support-Team
Mindestvertragslaufzeit 12 Monate, Kündigungsfrist 1 Monat.
Was wir prüfen, was wir automatisch beheben und was Sie danach in der Hand haben.
Häufige Fragen
Bleibt am Ende nicht einfach eine lange Liste liegen?
Nein. Bis zu 80 Prozent der Funde auf Windows-Systemen schliessen wir automatisch, ohne dass bei Ihnen jemand etwas tun muss. Der Rest kommt nach Kritikalität sortiert als Aufgabe in unser Ticketsystem Halo. Nach der Umsetzung starten wir eine erneute Prüfung und weisen nach, dass die Lücke geschlossen ist.
Wir haben EDR und eine Firewall. Wozu noch Vulnerability Management?
EDR und Firewall greifen ein, wenn ein Angriff bereits läuft. Vulnerability Management setzt davor an und schliesst die Einfallstore, die ein Angreifer zuerst sucht: veraltete Software, offene Dienste, schwache Konfiguration. Beides gehört zusammen und wird bei uns vom selben Team betreut.
Wie oft wird geprüft, und stört das den Betrieb?
Häufigkeit, Wochentag und Uhrzeit der Prüfung legen wir gemeinsam fest. Zusätzlich prüfen wir jederzeit manuell nach, etwa nach einer grösseren Änderung an Ihrer Umgebung. Für die automatische Behebung gelten Regeln, die vorher feststehen: welche Gerätegruppen, welches Zeitfenster, ob nur kleinere Updates.
Wer sieht die Ergebnisse, und wo liegen sie?
Die Ergebnisse liegen in der Prüfplattform, die in Österreich entwickelt und auf europäischer Infrastruktur betrieben wird. Zugriff haben unsere Technikerinnen und Techniker sowie die Personen bei Ihnen, für die Sie einen Lesezugriff einrichten lassen. Den Report können Sie ohne Rückfrage an Ihre Geschäftsleitung oder an Ihre Revision weitergeben.
Am häufigsten mit Vulnerability Management kombiniert
Vulnerability Management setzt RMMS voraus, und über dessen Patchmanagement spielen wir die Updates ein, die der Scan als fehlend meldet.
Findet der Scan eine Lücke an einem Zugang aus dem Internet, etwa am VPN, schliessen wir sie auf der FortiGate mit einem Firmware-Update oder einer angepassten Regel.
Nutzt ein Angreifer eine Lücke aus, bevor sie geschlossen ist, bemerkt das SOC den Angriff auch nachts und isoliert das betroffene Gerät.