Tenable

Göremediğiniz Açığı Kapatamazsınız

Siber güvenlikte en pahalı varsayım şudur: “bizim sistemlerimizde kritik bir açık yoktur”. Çoğu kurum bunu kontrol etmediği için söyler. Oysa yeni zafiyetler her hafta yayımlanır ve dün güvenli olan bir sunucu bugün açık hâle gelebilir.

Zafiyet yönetimi, bu sorunu tek seferlik bir denetim değil sürekli bir süreç olarak ele alır: varlıkları keşfet, zafiyetleri tara, riske göre önceliklendir, kapat, tekrar doğrula.

Hangisi Size Uygun

• Nessus Professional — tek uzmanın kullandığı, hızlı kurulan tarama aracı. Düzenli kontrol ve küçük/orta ölçek için yeterlidir.
• Nessus Expert — internete açık varlık keşfi ve altyapı kodu taraması gibi ek yeteneklerle genişletilmiş sürüm.
• Tenable Security Center — çok sayıda tarayıcıdan gelen sonucun merkezi toplanması, ekipler arası iş dağıtımı ve yönetim raporlaması.

Tarama Sonucu Tek Başına İşe Yaramaz

İlk tarama genellikle binlerce satırlık bir liste üretir ve kurumları felç eder. Önemli olan bu listeyi gerçek riske göre sıralamaktır: internete açık mı, sömürü kodu yayımlanmış mı, o sistemde kritik veri duruyor mu?

Kurulumun yanında bu önceliklendirmeyi de yapıyor, ekibinizin takip edebileceği bir kapatma planı çıkarıyoruz. Taramayı doğrulamakla birlikte yürütmek isterseniz sızma testi hizmetimizle birleştirilebilir.