Tietopankki

Tietopankki: kyberturvallisuus selkokielellä

Exposure managementin käsitteet, menetelmät ja säännöt – tiiviisti selitettynä, käytäntöön sidottuna ja ilman markkinointipuhetta.

01Tietopankki

Perusteet

01CTEMMitä on Continuous Threat Exposure Management (CTEM)? Viisi vaihetta – scoping, discovery, prioritization, validation ja...
02Mitä on attack surface management?Attack surface management (ASM) eli hyökkäyspinnan hallinta: määritelmä, sisäinen ja ulkoinen hyökkäyspinta (EASM), toim...
03Haavoittuvuuksien hallintaprosessiHaavoittuvuuksien hallintaprosessi kuudessa vaiheessa havaitsemisesta uudelleentarkistukseen. Miksi CVSS ei riitä ja mit...
04Penetraatiotestaus vs. tietoturvan validointiPenetraatiotestaus vai jatkuva tietoturvan validointi (Breach and Attack Simulation)? Erot, käyttötarkoitukset, kustannu...
05Mikä on honeypot?Mikä on honeypot eli hunajapurkki? Määritelmä, tyypit (low- ja high-interaction), hyödyt ja riskit – ja miten hyökkääjät...
06Mikä on SOC?Mikä on Security Operations Center (SOC)? Tehtävät, roolit, mittarit kuten MTTD ja MTTR – ja kannattaako SOC rakentaa it...

02Tietopankki

Sääntely

03Tietopankki

Toimialat

04Tietopankki

Ratkaisut ja käyttötapaukset

05Tietopankki

Sanasto: käsitteet lyhyesti

Hyökkäyspinta: Kaikki järjestelmät, yhteydet ja tilit, joiden kautta yritykseen voidaan hyökätä.
Hyökkäyspolku: Haavoittuvuuksista, virheellisistä konfiguraatioista ja käyttöoikeuksista muodostuva ketju, jota pitkin hyökkääjä pääsee kriittisiin järjestelmiin.
CTEM: Continuous Threat Exposure Management: jatkuva kierto, jonka vaiheet ovat scoping, discovery, prioritization, validation ja mobilization.
CVSS: Common Vulnerability Scoring System: arvioi haavoittuvuuden teknisen vakavuuden.
EASM: External Attack Surface Management: internetistä tavoitettavan hyökkäyspinnan tunnistaminen.
EPSS: Exploit Prediction Scoring System: todennäköisyys sille, että haavoittuvuutta hyödynnetään pian.
Honeypot: Harhautusjärjestelmä, johon hyökkääjät ohjataan, jotta heitä voidaan tarkkailla ja pitää erossa oikeista järjestelmistä.
KEV: Known Exploited Vulnerabilities: Yhdysvaltain CISA-viraston luettelo aktiivisesti hyödynnetyistä haavoittuvuuksista.
Kruununjalokivet: Järjestelmät ja tiedot, joiden menetys osuu yritykseen kaikkein kovimmin.
SOC: Security Operations Center: tiimi, joka valvoo IT-ympäristöä jatkuvasti ja reagoi poikkeamiin.
DORA: Digital Operational Resilience Act: EU-asetus finanssialan yhteisöjen digitaalisesta häiriönsietokyvystä.
SIEM: Security Information and Event Management: kerää ja korreloi tietoturvatapahtumia.
SzA: System zur Angriffserkennung eli hyökkäysten havaitsemisjärjestelmä: pakollinen Saksan KRITIS-toimijoille toukokuusta 2023.
TLPT: Threat-Led Penetration Testing: DORAn mukainen uhkakeskeinen penetraatiotestaus.

Ilmakuva kaupungista yöllä, kadut valaistuina

Know your exposure.
Control your risk.

Yhteystiedot

Keskustellaan hyökkäyspinnastanne, prioriteeteistanne ja sopivasta tavasta aloittaa XMfortressin käyttö.

Ota yhteyttä Alustaan