Сканіраванне ўразлівасцяў па ISO 27001
ISO 27001 чакае, што вы будзеце знаходзіць і ўхіляць тэхнічныя ўразлівасці бесперапынна і захоўваць сведчанні. Vulny дае вам гэтае сканіраванне — і ISMS вакол яго — у адным месцы.
Чаго патрабуе ISO 27001
Кантроль Annex A A.8.8 — кіраванне тэхнічнымі ўразлівасцямі — чакае, што вы будзеце ідэнтыфікаваць, ацэньваць і своечасова рэагаваць на тэхнічныя ўразлівасці, а таксама захоўваць сведчанні таго, што вы гэта робіце. Аўдытары хочуць бачыць, што гэта адбываецца бесперапынна, а не раз на год.
Як Vulny дае вам сведчанні
Vulny сканіруе вашы серверы з выхадам у інтэрнэт і вэб-дадаткі па базе выяўлення з 357 755+ тэстаў уразлівасцяў, пераправерае вас на нядаўна апублікаваныя CVE кожныя дзве гадзіны і прыярытызуе знаходкі па рэальнай рызыцы. Кожнае сканіраванне экспартуе брэндзіраваную, гатовую да аўдыту справаздачу PDF або DOC.
Сканіраванне і ISMS у адным месцы
Крытычныя знаходкі могуць паступаць наўпрост у ваш убудаваны рэестр рызык і журнал інцыдэнтаў, таму тэхнічнае тэставанне і сведчанні кіравання, якіх чакае ISO 27001, жывуць у адным інструменце — без табліц, без асобнай пакупкі GRC, без неабходнасці ў кансультанце.
Часта задаваныя пытанні
Ці патрабуе ISO 27001 сканіравання ўразлівасцяў?
ISO 27001 не называе канкрэтны інструмент, але кантроль Annex A A.8.8 (кіраванне тэхнічнымі ўразлівасцямі) чакае, што вы будзеце знаходзіць і ўхіляць тэхнічныя ўразлівасці і захоўваць сведчанні. Бесперапыннае сканіраванне — гэта практычны спосаб, якім большасць арганізацый яго выконвае.
Як часта мне трэба сканіраваць для ISO 27001?
Аўдытары шукаюць пастаянны працэс, а не адзінкавае гадавое сканіраванне. Vulny сканіруе бесперапынна і пераправерае вашы актывы на нядаўна апублікаваныя CVE кожныя дзве гадзіны, таму вашы сведчанні застаюцца актуальнымі.
Ці патрэбны мне кансультант?
Не. Vulny прыярытызуе знаходкі за вас і генеруе гатовыя да аўдыту справаздачы, а ISMS — рэестр рызык, Statement of Applicability, інцыдэнты — убудаваны, таму вы можаце падрыхтавацца без найму спецыяліста.
Праверце на сваім сайце
Запусціце адзін скан для бяспекі, SEO і AI-пошуку (GEO) — і атрымайце брэндаваную PDF-справаздачу, гатовую да ISO 27001.
Сканіраваць мой сайт →