ISO 27001 pažeidžiamumų skenavimas
ISO 27001 tikisi, kad nuolat aptiksite ir pašalinsite techninius pažeidžiamumus bei išsaugosite įrodymus. Vulny suteikia šį skenavimą — ir jį supančią ISMS — vienoje vietoje.
Ko reikalauja ISO 27001
Priedo A kontrolė A.8.8 — techninių pažeidžiamumų valdymas — tikisi, kad laiku identifikuosite, įvertinsite ir reaguosite į techninius pažeidžiamumus bei išsaugosite tai įrodančius duomenis. Auditoriai nori matyti, kad tai vyksta nuolat, o ne kartą per metus.
Kaip Vulny suteikia jums įrodymus
Vulny skenuoja jūsų į internetą nukreiptus serverius ir žiniatinklio programas pagal aptikimo duomenų bazę su 357 755+ pažeidžiamumų testais, pakartotinai lygina su naujai paskelbtais CVE kas dvi valandas ir suprioritizuoja rezultatus pagal realią riziką. Kiekvienas skenavimas eksportuoja firminį, auditui paruoštą PDF arba DOC raportą.
Skenavimas ir ISMS vienoje vietoje
Kritiniai rezultatai gali patekti tiesiai į jūsų integruotą rizikos registrą ir incidentų žurnalą, todėl techninis testavimas ir valdymo įrodymai, kurių tikisi ISO 27001, gyvuoja tame pačiame įrankyje — jokių skaičiuoklių, jokio atskiro GRC pirkimo, nereikia konsultanto.
Dažnai užduodami klausimai
Ar ISO 27001 reikalauja pažeidžiamumų skenavimo?
ISO 27001 neįvardija konkretaus įrankio, bet priedo A kontrolė A.8.8 (techninių pažeidžiamumų valdymas) tikisi, kad aptiksite ir pašalinsite techninius pažeidžiamumus bei išsaugosite įrodymus. Nuolatinis skenavimas yra praktiškas būdas, kuriuo dauguma organizacijų tai įgyvendina.
Kaip dažnai turėčiau skenuoti dėl ISO 27001?
Auditoriai ieško nuolatinio proceso, o ne vieno metinio skenavimo. Vulny skenuoja nuolat ir pakartotinai lygina jūsų turtą su naujai paskelbtais CVE kas dvi valandas, todėl jūsų įrodymai išlieka aktualūs.
Ar man reikia konsultanto?
Ne. Vulny suprioritizuoja rezultatus už jus ir parengia auditui paruoštus raportus, o ISMS — rizikos registras, Statement of Applicability, incidentai — yra integruota, todėl galite pasiruošti nesamdydami specialisto.
Pamatykite savo svetainėje
Atlikite vieną skenavimą saugumui, SEO ir DI paieškai (GEO) – ir gaukite firminę, ISO 27001 parengtą PDF ataskaitą.
Nuskaityti mano svetainę →