Exposure management.Se det angripere ser.
XMfortress finner hver eiendel, vurderer hver sårbarhet i sammenheng og viser veiene angripere faktisk ville tatt. Slik utbedrer teamet ditt det som teller, først.
ProduksjonHva som står på spill
Hver by er infrastruktur. All infrastruktur er angrepsflate.
Datasentre, energi, forvaltning, produksjon: Det som holder en by i gang, er koblet sammen – og dermed tilgjengelig. XMfortress viser hvilke av disse forbindelsene som står åpne, før noen andre finner dem.
01Prioritering
Klassiske verktøy leverer lister. XMfortress leverer sammenheng: hvilken eiendel som er eksponert, hvilken vei som fører til kronjuvelene deres, og hvilken enkeltretting som stenger flest veier.
Alle funn
Kan nås fra internett
På en vei til kronjuvelene deres
produkter under ett merke
02Plattformen
Sju produkter. Ett merke.
Kan lisensieres hver for seg, sammen ett system: fra angrepsflaten til perimeteren.
03Angrepsveianalyse
Angripere tenker i veier. Det gjør XMfortress også.
En enkelt sårbarhet sier lite. Den blir farlig når den er en del av en vei til de viktigste systemene deres. XMfortress beregner disse veiene på tvers av nettverk, identiteter og sky og viser hvor en korreksjon bryter flest veier.
Flaskehalser i stedet for enkeltfunn
Én retting på rett sted stenger mange veier samtidig.
Identiteter og rettigheter
Tjenestekontoer, grupper og rettigheter inngår i veiene.
Forståelig for ledelsen
Hver vei forklares i klartekst: hva en angriper kunne oppnå.
04For team med ansvar
Bygget for menneskene som holder driften sikker.
Et situasjonsbilde i klartekst i stedet for tekniske lister – med dokumentasjon for tilsyn og revisorer.
Hendelser i stedet for alarmflom: korrelert, prioritert og med et foreslått neste steg.
Soner tydelig adskilt, produksjonen beskyttet, endringer sporbare.
05Continuous Threat Exposure Management
Slik arbeider XMfortress
CTEM-syklusen som løpende drift – ikke som et årlig prosjekt.
Scoping
Fastsette hva som må beskyttes
Hvilke forretningsprosesser, systemer og data er avgjørende? Rammen bestemmer hva alle videre steg konsentrerer seg om.
XMfortress SurfaceDiscovery
Finne eiendeler og sårbarheter
Alle eiendeler innenfor rammen kartlegges – inkludert ukjente systemer, feilkonfigurasjoner og rettigheter.
XMfortress SurfacePrioritization
Sortere etter reell risiko
Funn vurderes etter utnyttbarhet, tilgjengelighet og forretningsverdi. Igjen står risikoene som faktisk teller.
XMfortress VulnValidation
Teste om angrep lykkes
Angrepsveianalyse og kontrollerte tester bekrefter hvilke risikoer som reelt kan utnyttes, og om sikringstiltakene virker.
XMfortress ValidateMobilization
Organisere utbedringen
Ansvarlige team får tydelige oppgaver med kontekst. Fremdrift og effekt måles og rapporteres.
XMfortress Exposurevpn-gw-02.corpEksponertapi-staging.cloudNys3://backup-tmpOffentligshop.example-alt.deNy
vpn-gw-02Inngangjump-host-01ad-servercustomer-dbKronjuveler
Alle funn12 847
Kan nås fra internett1 204
På en vei til kronjuvelene deres14
- Phishing-vedlegg på endepunktBlokkert
- Sidelengs bevegelse via SMBOppdaget
- Pålogging med tjenestekontoOppdaget
- Tilgang til customer-dbÅpen
- 03:14db-02 isolertAutomatisk
- 03:15Forbindelse ledet om til honeypotAutomatisk
- 03:16Sperre kontoen svc-backupKrever godkjenning
- 07:40Oppheve isolering av app-02Forslag
06Compliance
Dokumentasjon for NIS2, DORA og ISO 27001 fra den daglige driften.
Inventar, risikovurdering og effektkontroll skjer uansett i XMfortress. Av dette blir det rapporter for revisorer, tilsyn og ledelse.
NIS2
- Oppdatert inventar over eiendeler
- Risikobasert håndtering av sårbarheter
- Jevnlig effektkontroll
DORA
- Identifisering og klassifisering av IKT-eiendeler
- Løpende vurdering av sårbarheter
- Dokumentasjon av resilienstester
ISO/IEC 27001
- Inventar med ansvarlige
- Sporbar håndtering av tekniske sårbarheter
- Nøkkeltall til ledelsens gjennomgang
07FAQ
Vanlige spørsmål
Hva er exposure management?
Exposure management er den løpende prosessen med å finne alle angripbare punkter i en virksomhet, vurdere dem etter reell risiko, kontrollere om de kan utnyttes og styre utbedringen. Det omfatter eiendeler, sårbarheter, feilkonfigurasjoner og identiteter.
Hva skiller exposure management fra sårbarhetshåndtering?
Sårbarhetshåndtering lister kjente sårbarheter og vurderer dem som regel etter CVSS. Exposure management ser i tillegg på tilgjengelighet, angrepsveier, forretningsverdi og validering – og prioriterer slik etter risikoen for virksomheten deres.
Kan jeg lisensiere enkeltmoduler?
Ja. Surface, Exposure, Vuln og Validate kan lisensieres hver for seg og senere utvides til hele plattformen. Alle moduler bruker den samme modellen for eiendeler og risiko.
Støtter XMfortress arbeidet med NIS2 og DORA?
XMfortress gir det tekniske grunnlaget for sentrale krav: et oppdatert inventar over eiendeler, risikobasert vurdering, dokumenterbar håndtering av sårbarheter og jevnlig effektkontroll. Rapportene kan brukes til revisjoner og tilsyn.
Know your exposure.
Control your risk.
fuehrung-rechenzentrumKontakt
Snakk med oss om angrepsflaten deres, prioriteringene deres og den beste måten å komme i gang med XMfortress på.