Doorlopend kwetsbaarhedenbeheer
Vulnerability management gericht op je grootste risico’s
We helpen kwetsbaarheden vinden en bepalen waar je team zich op moet richten. Regelmatige scans combineren we met deskundige risicobeoordeling, prioriteiten en hersteladvies. Je technische team voert wijzigingen uit; wij begeleiden, volgen de voortgang en controleren herstel.
Voor wie deze dienst bedoeld is
Beheer kwetsbaarheden bij veranderende systemen en risico’s
- Je wilt doorlopend inzicht in kwetsbaarheden in je infrastructuur, clouddiensten en applicaties.
- Je zoekt deskundig advies over de grootste bedrijfsrisico’s en welke kwetsbaarheden eerst aandacht vragen.
- Je hebt een terugkerend proces nodig om kwetsbaarheden te beheersen en beveiligings- en compliance-eisen te ondersteunen.
- Je team wil hersteladvies en bevestiging dat afgesproken verbeteringen werken.
Wat het werk oplevert
Zet middelen in op de grootste risico’s
-
Prioriteiten op basis van bedrijfsrisico
We beoordelen bevindingen op blootstelling, misbruikbaarheid en het belang van systemen. Je team weet welke kwetsbaarheden eerst aandacht verdienen.
-
Deskundige begeleiding bij herstel
Specialisten lichten bevindingen toe en adviseren over herstel of andere risicobeperkende maatregelen. Je technische team kan wijzigingen plannen met inzicht in de gevolgen.
-
Inzicht in voortgang en resterende risico’s
Herstelcontroles en regelmatige beoordelingen tonen welke kwetsbaarheden zijn opgelost, welke risico’s blijven en waar een directiebesluit nodig is.
Wat we doen
Een beheerd proces van opsporing tot herstel
Leg systemen en verantwoordelijken vast
We spreken af welke websites, interne netwerken, clouddiensten en apps we controleren. Voor elk systeem wijzen we een technisch verantwoordelijke aan.
Plan kwetsbaarhedenscans op basis van risico
We plannen automatische scans op bekende kwetsbaarheden. De frequentie hangt af van het belang van elk systeem en de blootstelling aan dreigingen.
Beoordeel bevindingen en bedrijfsrisico
We beoordelen scanresultaten, verwijderen foutieve meldingen en wegen de ernst af tegen je systemen, blootstelling en bedrijfsvoering.
Adviseer over herstel en prioriteiten
We leggen uit wat moet worden hersteld en waarom, bespreken praktische opties en spreken af hoe voortgang en geaccepteerde risico’s worden gevolgd.
Controleer herstel en rapporteer voortgang
We testen verbeteringen opnieuw. We rapporteren over resterende problemen, terugkerende problemen en de systemen die zijn gecontroleerd.
Zo werkt het
Spoor op, prioriteer en blijf beoordelen
-
01
Spreek systemen en verantwoordelijkheden af
We bevestigen welke systemen we controleren, welke toegang nodig is, wie verantwoordelijk is en hoe vaak we controleren.
-
02
Beoordeel risico’s en herstelopties
We beoordelen scanbevindingen en bedrijfsrisico’s en bespreken prioriteiten en herstelopties met je team.
- 03
Beoordeel herstel en openstaande punten
We controleren afgeronde verbeteringen opnieuw, leggen geaccepteerde risico’s vast en rapporteren de voortgang. Zo begint de volgende ronde met actuele resultaten.
Wat we van je team nodig hebben
- Een technisch verantwoordelijke voor elk systeem dat we controleren.
- Toegang voor de scans, bij de start afgesproken en ingericht.
- Tijd van je technische medewerkers om problemen op te lossen.
- Een manager die de voortgangsrapportage leest en besluit welke risico’s worden geaccepteerd.
Vulnerability management
Systemen en controlefrequentie bepalen de prijs
Het aantal en type systemen, de toegang, de diepgang en de controlefrequentie bepalen de prijs. Wat je aan rapportages nodig hebt, kan de prijs verhogen. Je betaalt een maandelijks bedrag voor het afgesproken controleschema.
We leggen het werk en de prijs samen schriftelijk vast voordat we beginnen.
Veelgestelde vragen
Veelgestelde vragen
Bijbehorende diensten
Gratis gesprek van 30 minuten
Bepaal je prioriteiten voor kwetsbaarhedenbeheer
In een gratis gesprek van 30 minuten bespreken we je systemen, bestaande scanresultaten en herstelproces. We bepalen waar doorlopende ondersteuning het meest helpt.
