Sårbarhetsanalys med prioriterad uppföljning
Ta reda på vilka svagheter som behöver åtgärdas först. Regelbunden skanning och återkontroll hjälper er att prioritera och följa upp arbetet.
En bild av den avtalade exponeringen
Complior erbjuder regelbunden skanning för att identifiera sårbarheter och felkonfigurationer. Analysen kan omfatta externa tjänster och intern infrastruktur inom en överenskommen omfattning.
Avgränsa vilka adresser, system och gränssnitt som får testas, hur skanningen ska genomföras och vem som ansvarar för miljön. Skanning är inte samma sak som ett penetrationstest och ersätter inte all annan säkerhetsgranskning.
Prioritera efter risk och verksamhetsbehov
Resultatet redovisar identifierade brister och deras allvarlighetsgrad. Complior beskriver riskbaserad prioritering och rekommendationer som stöd för åtgärdsarbetet. Bedöm även systemets betydelse, exponering och befintliga skydd.
Bestäm vem som åtgärdar en brist och när det ska vara gjort. Driftansvar och mandat behöver vara tydliga; en rapport innebär inte i sig att alla upptäckta problem redan är lösta.
Kontrollera efter åtgärd
En ny skanning kan kontrollera om den identifierade bristen fortfarande finns. Dokumentera resultat och eventuella kvarstående avvikelser. Regelbunden uppföljning behövs eftersom programvara, konfiguration och hotbild förändras.
När skanningen är del av PCI DSS
PCI DSS ställer särskilda krav på sårbarhetsskanning i relevanta miljöer. För externa ASV-skanningar behöver utförare, omfattning och rapportering motsvara kraven. Klargör därför vilken skanning och vilket underlag som ingår i er leverans.
En godkänd skanningsrapport visar inte ensam att alla PCI DSS-krav är uppfyllda. Den behöver användas tillsammans med övriga kontroller och den granskning som gäller för er verksamhet.
Källor och vidare läsning
Källorna genomgångna .