Schwachstellen-Management

Eine einmalige Aktion zur Prüfung und Verbesserung des Sicherheitsstands in Ihrem Netzwerk ist gut. Besser aber ist natürlich ein regelmässiges Schwachstellen-Management.

Dazu benutze ich die Software und Plattform von Greenbone, des Marktführers in Europa mit Sitz in Deutschland.

Die Vulnerability-Management-Software von Greenbone prüft nicht nur PCs und Server auf Schwachstellen, sondern grundsätzlich alle Geräte, welche via IP ansprechbar sind.

Die Plattform von Greenbone läuft in einer Cloud in Frankfurt und Amsterdam (beide nach Europäischem Recht) und prüft systematisch auf rund 150’000 bekannte Schwachstellen. Die entsprechenden Schwachstellen-Datenbanken werden täglich nachgeführt.

Die regelmässige Prüfung Ihres Netzwerks kann abonniert werden. Sie bezahlen dann nur pro geprüfter IP (pay per use). Sie können die Sicherheit in Ihrem Netzwerk so beispielsweise täglich oder wöchentlich überprüfen. Sie erhalten Zugang zur Managed Services Platform.

Bei gravierenden, neuen Schwachstellen werden Sie alarmiert. Sie können sich auch jederzeit in Form eines Reports einen Überblick über die Schwachstellen in Ihrem Netzwerk verschaffen. Grundsätzlich erhalten Sie zu jeder Schwachstelle auch eine Empfehlung (z.B. für einen Patch, welcher die Schwachstelle behebt).

Auf Ihren Wunsch berate und unterstütze ich Sie auch gerne bei der Umsetzung der Empfehlungen.

Je nach Grösse des Netzwerks sind zwei verschiedene Ansätze sinnvoll:

A) Vulnerability Scans via Tunnel von Aussen

Bei kleinen Netzwerken ist keine zusätzliche Hardware notwendig, sondern das Netzwerk kann durch einen Tunnel von aussen her geprüft werden. Selbst für relativ kleine Netzwerke (z.B. Arztpraxis, Anwaltsbüro, Handwerksbetrieb, Gemeindeverwaltung, etc.) ist so eine regelmässig Sicherheitsprüfung zu verhältnismässig geringen Kosten möglich.

B) Vulnerability Scans durch eine Appliance in Ihrem Netzwerk

Ab einer gewissen Anzahl von IP’s, die täglich gescannt werden sollen, ist das Scannen von Aussen nicht mehr die geeignete Wahl. In diesem Fall wird besser eine Appliance von Greenbone in Ihrem internen Netzwerk installiert.

Gerne berate ich Sie und/oder erstelle eine Offerte für das Schwachstellen-Management im Abonnement.