De scanner vindt.
Wij zorgen dat het opgelost raakt.
Wij zitten tussen de scanner en de lijn: wat moet eerst, is het ook gebeurd, wat is bewust geaccepteerd en tot wanneer, en wordt er überhaupt nog gescand. De scan komt van Rapid7, Holm, Nessus of wat je al hebt; het patchen doet de lijn. Een rapport met vierduizend bevindingen is geen opdracht, de sturing ertussen wel.
Tussen de scanner en de lijn.
Wij zijn geen scanner en geen patchstraat. De scan komt van Rapid7, Holm, Nessus of wat je al hebt; het patchen doet de lijn. Wij leveren de sturing ertussen, met een register, zodat elke keuze terug te vinden is.
- Wat eerst, geprioriteerd op wat het bij jou raakt, niet op het CVSS-cijfer alleen
- Gebundeld per oplossing, één patch die dertig bevindingen wegneemt is één ticket, geen dertig
- Is het gebeurd, de bevinding gaat pas dicht als een hertest dat laat zien
- Bewust geaccepteerd, met een eigenaar en een vervaldatum, zodat het niet stilletjes blijft staan
- Wordt er nog gescand, scandekking is zelf een meetpunt; een scanner die stilvalt merk je anders pas bij de audit
Niemand weet wat er is blijven liggen .
Er wordt gescand, er wordt gepatcht, en er is geen plek waar staat welk deel van de bevindingen daadwerkelijk weg is. Bij de volgende scan begint het opnieuw, en de lijst is langer geworden.
Dat is geen scanprobleem. Dat is een administratieprobleem, en dat is op te lossen.
Drie mensen, drie vragen.
Dezelfde data, maar niemand heeft aan hetzelfde scherm genoeg.
Wat adviseer ik de lijn.
Oplossingsgericht advies, gebundeld per oplossing en doorgezet als één ticket. Niet een export van vierduizend regels over de schutting.
Staan we ervoor of achter.
Remediation binnen de afgesproken termijn per severity, aging, scandekking, geaccepteerde risico’s met vervaldatum, en de trend over de kwartalen.
Wat moet ik deze week doen.
Een werklijst: wat, waar, waarom dit eerst, en wanneer het weg moet zijn. Zonder dat iemand eerst een rapport hoeft te ontcijferen.
Wat wij niet doen.
- Wij scannen niet. Je scanner blijft je scanner
- Wij patchen niet. Dat doet de partij die het systeem beheert
- Wij bepalen niet wat acceptabel risico is. Dat doe jij; wij leggen het vast met een datum erbij
Wat wij wél doen is zorgen dat die drie dingen op elkaar aansluiten en dat je op elk moment kunt laten zien hoe het ervoor staat.
Dit domein bouwen we nu uit .
Vulnerability intelligence is het jongste domein in ons portfolio. De dienst wordt op dit moment ingericht; de eerste klanten zijn betrokken bij hoe hij eruit komt te zien.
Wil je meedenken of als eerste aansluiten, laat het weten. Dat is eerlijker dan doen alsof het er al jaren staat.
Hoeveel van je vorige scanronde is daadwerkelijk opgelost?.
Kun je die vraag niet beantwoorden, dan is dat precies waar dit over gaat.