Vulnerability scanning: doorlopend zicht op nieuwe kwetsbaarheden

Elke week worden er wereldwijd honderden nieuwe kwetsbaarheden gepubliceerd, en elke update of wijziging in uw omgeving kan een nieuwe zwakke plek introduceren. Met vulnerability scanning van Secure Sense wordt uw omgeving periodiek automatisch gescand, en beoordeelt een specialist elke melding. U hoort alleen wat er echt toe doet, met een concreet advies erbij.

Waarom doorlopend scannen?

Een pentest is een grondige momentopname. Maar tussen twee pentests in verandert er van alles: nieuwe software, nieuwe koppelingen, nieuwe kwetsbaarheden in bestaande systemen. Periodieke scanning vangt precies dat op. Het helpt bovendien om aantoonbaar in control te blijven voor bijvoorbeeld ISO 27001, de AVG en de zorgplicht uit de Cyberbeveiligingswet.

Hoe werkt het?

Wij scannen uw omgeving met een professionele kwetsbaarhedenscanner met ruim 177.000 plugins en 72.000 bekende kwetsbaarheden (CVE's), die wekelijks met gemiddeld 100 nieuwe controles wordt bijgewerkt. U kiest de frequentie: wekelijks, maandelijks of per kwartaal. Elke bevinding wordt door een specialist beoordeeld en ontdaan van ruis en loze meldingen. U ontvangt een begrijpelijke rapportage met prioriteiten; bij een kritieke kwetsbaarheid nemen we direct contact op in plaats van te wachten op het periodieke rapport.

Twee varianten

Extern: uw online systemen, zoals webapplicaties en servers die vanaf internet bereikbaar zijn.
Intern: het volledige bedrijfsnetwerk, inclusief werkplekken, telefoons, printers en interne servers. Ransomware verspreidt zich vaak juist via ongepatchte en onbeheerde interne systemen.

Twee analyseopties

Optie 1: Secure Sense filtert de resultaten op relevantie en false positives en stuurt u alleen de bevindingen die ertoe doen, met een concreet advies.
Optie 2: uw eigen team analyseert de ruwe resultaten zelfstandig; een developer of netwerkbeheerder kan die vaak goed interpreteren.

Veelgestelde vragen

Wat is het verschil met een pentest?
Een scan vindt geautomatiseerd de bekende kwetsbaarheden; een pentest gaat dieper, met menselijke creativiteit en aangetoond bewijs. Ze vullen elkaar aan: de pentest als grondige meting, de scan als doorlopende bewaking.

Hoe vaak wordt er gescand?
In overleg, bijvoorbeeld maandelijks of per kwartaal, afgestemd op hoe vaak uw omgeving verandert.

Merken wij er iets van?
Nee. De scans zijn behoedzaam ingesteld en belasten uw omgeving niet merkbaar.

Lees ook wat een pentest inhoudt en wat een pentest kost.

Doorlopend zicht op uw kwetsbaarheden, zonder er zelf naar om te kijken? Vraag een vrijblijvende offerte aan.