Exposure management.Näe se, minkä hyökkääjät näkevät.
XMfortress löytää jokaisen resurssin, arvioi jokaisen haavoittuvuuden asiayhteydessään ja näyttää reitit, joita hyökkääjät todella käyttäisivät. Näin tiiminne korjaa ensin sen, millä on merkitystä.
TuotantoMitä on pelissä
Jokainen kaupunki on infrastruktuuria. Jokainen infrastruktuuri on hyökkäyspintaa.
Datakeskukset, energia, hallinto, tuotanto: kaikki, mikä pitää kaupungin käynnissä, on verkottunut – ja siksi tavoitettavissa. XMfortress näyttää, mitkä näistä yhteyksistä ovat auki, ennen kuin joku muu huomaa sen.
01Priorisointi
Perinteiset työkalut tuottavat listoja. XMfortress tuottaa asiayhteyden: mikä resurssi on alttiina, mikä polku johtaa kruununjalokiviinne ja mikä yksittäinen korjaus sulkee eniten reittejä.
Kaikki havainnot
Tavoitettavissa internetistä
Polulla kruununjalokiviinne
tuotetta yhden tuotemerkin alla
02Alusta
Seitsemän tuotetta. Yksi tuotemerkki.
Lisensoitavissa erikseen, yhdessä yksi järjestelmä: hyökkäyspinnasta verkon rajalle.
03Hyökkäyspolkuanalyysi
Hyökkääjät ajattelevat polkuina. Niin myös XMfortress.
Yksittäinen haavoittuvuus kertoo vähän. Vaaralliseksi se muuttuu, kun se on osa reittiä tärkeimpiin järjestelmiinne. XMfortress laskee nämä reitit verkon, identiteettien ja pilven yli ja näyttää, missä kohdassa korjaus katkaisee eniten polkuja.
Pullonkaulat yksittäisten havaintojen sijaan
Yksi korjaus oikeassa kohdassa sulkee monta polkua kerralla.
Identiteetit ja käyttöoikeudet
Palvelutilit, ryhmät ja oikeudet otetaan huomioon poluissa.
Ymmärrettävä johdolle
Jokainen polku kertoo selkokielellä, mihin hyökkääjä voisi päästä.
04Vastuuta kantaville tiimeille
Rakennettu ihmisille, jotka pitävät toiminnan turvassa.
Tilannekuva selkokielellä teknisten listojen sijaan – näyttöineen valvojille ja auditoijille.
Poikkeamia hälytystulvan sijaan: korreloituina, priorisoituina ja ehdotetun seuraavan askeleen kanssa.
Vyöhykkeet selkeästi erotettuina, tuotanto suojattuna, muutokset jäljitettävinä.
05Continuous Threat Exposure Management
Näin XMfortress toimii
CTEM-kierto jatkuvana toimintana – ei vuosittaisena projektina.
Scoping
Mitä on suojattava
Mitkä liiketoimintaprosessit, järjestelmät ja tiedot ovat ratkaisevia? Rajaus määrää, mihin kaikki seuraavat vaiheet keskittyvät.
XMfortress SurfaceDiscovery
Resurssien ja haavoittuvuuksien löytäminen
Kaikki rajauksen piiriin kuuluvat resurssit selvitetään – myös tuntemattomat järjestelmät, virheelliset konfiguraatiot ja käyttöoikeudet.
XMfortress SurfacePrioritization
Järjestys todellisen riskin mukaan
Havainnot arvioidaan hyödynnettävyyden, tavoitettavuuden ja liiketoiminta-arvon mukaan. Jäljelle jäävät riskit, joilla todella on merkitystä.
XMfortress VulnValidation
Onnistuvatko hyökkäykset?
Hyökkäyspolkuanalyysillä ja hallituilla testeillä vahvistetaan, mitkä riskit ovat todella hyödynnettävissä ja toimivatko suojaukset.
XMfortress ValidateMobilization
Korjaamisen organisointi
Vastuutiimit saavat selkeät tehtävät taustatietoineen. Edistymistä ja vaikutusta mitataan ja raportoidaan.
XMfortress Exposurevpn-gw-02.corpAlttiinaapi-staging.cloudUusis3://backup-tmpJulkinenshop.example-alt.deUusi
vpn-gw-02Sisäänpääsyjump-host-01ad-servercustomer-dbKruununjalokivet
Kaikki havainnot12 847
Tavoitettavissa internetistä1 204
Polulla kruununjalokiviinne14
- Tietojenkalastelun liite päätelaitteellaEstetty
- Sivuttaisliike SMB:n kauttaHavaittu
- Kirjautuminen palvelutililläHavaittu
- Pääsy customer-db:henAvoin
- 03:14db-02 eristettyAutomaattinen
- 03:15Yhteys ohjattu honeypotiinAutomaattinen
- 03:16Lukitse tili svc-backupVaatii hyväksynnän
- 07:40Pura app-02:n eristysEhdotus
06Vaatimustenmukaisuus
Näyttö NIS2:een, DORAan ja ISO 27001:een suoraan päivittäisestä toiminnasta.
Inventaario, riskiarvio ja vaikuttavuuden tarkistus syntyvät XMfortressissa joka tapauksessa. Niistä muodostuvat raportit auditoijille, valvojille ja johdolle.
NIS2
- Ajantasainen omaisuusluettelo
- Riskiperusteinen haavoittuvuuksien käsittely
- Säännöllinen vaikuttavuuden tarkistus
DORA
- ICT-omaisuuden tunnistaminen ja luokittelu
- Haavoittuvuuksien jatkuva arviointi
- Näyttö häiriönsietokyvyn testauksesta
ISO/IEC 27001
- Luettelo vastuuhenkilöineen
- Jäljitettävä teknisten haavoittuvuuksien käsittely
- Mittarit johdon katselmukseen
07FAQ
Usein kysyttyä
Mitä exposure management on?
Exposure management on jatkuva prosessi, jossa yrityksen kaikki haavoittuvat kohdat tunnistetaan, arvioidaan todellisen riskin mukaan, niiden hyödynnettävyys tarkistetaan ja korjaamista ohjataan. Se kattaa resurssit, haavoittuvuudet, virheelliset konfiguraatiot ja identiteetit.
Miten exposure management eroaa haavoittuvuuksien hallinnasta?
Haavoittuvuuksien hallinta listaa tunnetut haavoittuvuudet ja arvioi ne yleensä CVSS:n mukaan. Exposure management tarkastelee lisäksi tavoitettavuutta, hyökkäyspolkuja, liiketoiminta-arvoa ja validointia – ja priorisoi siten yrityksellenne aiheutuvan riskin mukaan.
Voiko yksittäisiä moduuleja lisensoida?
Kyllä. Surface, Exposure, Vuln ja Validate ovat lisensoitavissa erikseen, ja ne voi myöhemmin laajentaa koko alustaksi. Kaikki moduulit käyttävät samaa resurssi- ja riskimallia.
Tukeeko XMfortress NIS2- ja DORA-vaatimusten täyttämisessä?
XMfortress tarjoaa teknisen perustan keskeisille vaatimuksille: ajantasaisen omaisuusluettelon, riskiperusteisen arvioinnin, osoitettavan haavoittuvuuksien käsittelyn ja säännöllisen vaikuttavuuden tarkistuksen. Raportteja voi käyttää auditoinneissa ja viranomaisvalvonnassa.
Know your exposure.
Control your risk.
fuehrung-rechenzentrumYhteystiedot
Keskustellaan hyökkäyspinnastanne, prioriteeteistanne ja sopivasta tavasta aloittaa XMfortressin käyttö.