Schwachstellenscan

Startseite ❯ IT-Strategie ❯ IT-Security ❯ Schwachstellenscan

Schwachstellen entstehen in komplexen Abläufen. Wir unterstützen Sie dabei, diese zu erkennen, zu dokumentieren und geben Ihnen die entsprechenden Maßnahmen an die Hand.

Glauben Sie, dass Sie alle technischen Schwachstellen in Ihrem Unternehmen kennen?

IT-Infrastrukturen werden fortwährend weiterentwickelt. Neue Systeme werden integriert, alte ausgesteuert, Konfigurationen angepasst, Patches und Updates eingespielt. Die dadurch entstehende Komplexität dominiert die tägliche Arbeit der IT-Verantwortlichen.

Es ist nachvollziehbar, dass sich unter diesen Bedingungen statistisch gesehen Fehler einschleichen können.
Derartige Fehler bergen die Gefahr, sich schnell zu Schwachstellen zu entwickeln, die Angreifer gezielt ausnutzen.
Wie aber erkennt man Schwachstellen? Wie qualifiziert und kategorisiert man diese?

Lücken findet man immer.

Diese im Blick zu haben und zu schließen, ist eine Notwendigkeit.

Schwachstellenmanagement ist eine zentrale Aufgabe jeder IT-Abteilung. Doch nicht selten ist es schwer, dieser Verantwortung gerecht zu werden. Oftmals mangelt es an Werkzeugen, Spezialkenntnissen und einem Startpunkt. Betreibt man sogar eine kritische IT-Infrastruktur, müssen das Verfahren selbst, aber vor allem die Ergebnisse des Schwachstellenmanagements jedoch exakt dokumentiert werden.
Die für ein performantes Schwachstellenmanagement eingesetzte Lösung in Unternehmensnetzwerken sollte die folgenden drei Aspekte berücksichtigen:

Es sollte umfänglich in die bestehende IT-Landschaft integrierbar sein.
Die Lösung sollte die Funde ansprechend aufarbeiten, um Übersichtlichkeit und Informationsgehalt zu verbinden.
Die Ressourcen der IT-Abteilung sollten bestmöglich geschont werden.

Ihre Netzwerke sind wie ein bewachtes Gebäude. Das beste Wachpersonal am Haupteingang ist leicht umgehbar, wenn Fenster und Nebeneingänge weit offenstehen.

Unser Ansatz

Im ersten Schritt erstellen wir auf der Basis eines automatisierten IT-Schwachstellenscans detaillierte Berichte über den Zustand der geprüften IT-Systeme. Diese Berichte weisen erkannte Schwachstellen inklusive deren Kritikalität aus. Im nächsten Schritt werden die Schwachstellen nach Kritikalität sortiert, sodass eine Priorisierung erforderlicher Handgriffe bereits gegeben ist. Wird der Schwachstellen-Scan zyklisch durchgeführt, werden differenzielle Berichte erstellt. Unsere anschließenden Handlungsempfehlungen ebnen Ihnen den Weg, ein aktives Risikomanagement zu betreiben.

Wie läuft der Schwachstellenscan ab?

Gemeinsame Klärung der Scan-Details
Einbindung der Scan-Appliance in Ihr Netzwerk
Durchführung umfangreicher Scans zum Wunschzeitpunkt
Erstellung detaillierter Berichte
Erläuterung der Berichte, gemeinsame Auswertung und Handlungsempfehlungen

Unsere Leistungen für Ihre IT-Sicherheit

Wir stimmen im Vorfeld mit Ihnen die Details zum Scan ab.
Durch einen permanenten Abgleich mit CVE-Datenbanken erkennt unser System alle bekannten Schwachstellen und sicherheitsrelevanten Fehlkonfigurationen.
Sie erhalten detaillierte Berichte über die erkannten Schwachstellen in Ihrem Unternehmen.
Die Schwachstellen werden katalogisiert und nach Kritikalität kategorisiert.
Die Berichte versetzen Sie in die Lage, auf einer umfänglichen Faktenbasis Ihre Angriffsfläche zu minimieren.
Werden Scans zyklisch ausgeführt, erhalten Sie differenzielle Berichte über den Verlauf erkannter Schwachstellen.
Sie sind in der Lage, aktives Risikomanagement rund um Ihre IT nachzuweisen (z.B. gemäß DSGVO).

Sie interessieren sich für einen Schwachstellenscan?

Jan Götze

Ihr Ansprechpartner