Αποκατάσταση έκθεσης, μηδενική εμπιστοσύνη και DevSecOps
Βρείτε τι θα μπορούσε να προσεγγίσει ένας επιτιθέμενος, διορθώστε το με σειρά και κρατήστε το κλειστό
Πάρα πολλοί τρόποι εισόδου
Οι επιτιθέμενοι αναζητούν τον ευκολότερο τρόπο εισόδου: μια εκτεθειμένη υπηρεσία, έναν επαναχρησιμοποιημένο κωδικό, έναν διακομιστή χωρίς ενημερώσεις ή μια εφαρμογή που εμπιστεύεται την είσοδό της. Οι περισσότεροι οργανισμοί γνωρίζουν ότι έχουν αδυναμίες. Λίγοι γνωρίζουν ποιες μετρούν περισσότερο, και ο κατάλογος μεγαλώνει ταχύτερα από ό,τι προλαβαίνουν να διορθώσουν οι ομάδες.
Τα δίκτυα που βασίζονται στην εμπιστοσύνη το χειροτερεύουν. Μόλις ένας επιτιθέμενος μπει στο περίμετρο, ένα επίπεδο δίκτυο του επιτρέπει να μετακινείται από σύστημα σε σύστημα.
Τι αλλάζει για εσάς
Έκθεση που βλέπετε
Τρέχουσα, ιεραρχημένη εικόνα του τι θα μπορούσε να προσεγγίσει ένας επιτιθέμενος, αντί για ετήσια αναφορά που είναι ξεπερασμένη όταν φτάσει.
Παραβιάσεις που μένουν μικρές
Κάθε αίτημα ελέγχεται και τα συστήματα κατακερματίζονται, ώστε ένας παραβιασμένος λογαριασμός ή διακομιστής να μην ανοίγει τα υπόλοιπα.
Ασφαλής κώδικας εξ ορισμού
Έλεγχοι ασφάλειας εκτελούνται σε κάθε αλυσίδα παράδοσης, ώστε οι ευπάθειες να εντοπίζονται πριν από την κυκλοφορία, όχι μετά.
Τι παραδίδουμε
Συνεχής διαχείριση έκθεσης σε απειλές
Η συνεχής διαχείριση έκθεσης σε απειλές (CTEM) είναι μόνιμο πρόγραμμα που εντοπίζει, ιεραρχεί και διορθώνει ό,τι θα μπορούσε να προσεγγίσει ένας επιτιθέμενος, σε εφαρμογές, λογαριασμούς cloud, δίκτυα και ταυτότητες.
Αυτόνομη αποκατάσταση έκθεσης και αυτόματη ενημέρωση
Συνήθεις εκθέσεις διορθώνονται αυτόματα μέσω δοκιμασμένων αλυσίδων παράδοσης, όπως ενημερώσεις, μη ασφαλείς ρυθμίσεις και ληγμένα πιστοποιητικά, με άνθρωπο να εγκρίνει κάθε ενέργεια που θα μπορούσε να διακόψει μια υπηρεσία.
Πρόσβαση δικτύου μηδενικής εμπιστοσύνης
Μηδενική εμπιστοσύνη σημαίνει ότι κανένας χρήστης, συσκευή ή υπηρεσία δεν εμπιστεύεται λόγω του από πού συνδέεται. Η πρόσβαση δικτύου μηδενικής εμπιστοσύνης (ZTNA) ελέγχει ταυτότητα και υγεία συσκευής σε κάθε αίτημα και αντικαθιστά την ευρεία πρόσβαση VPN.
Μικροκατακερματισμός
Συστήματα χωρισμένα σε μικρές ζώνες με γραπτούς κανόνες για το τι μπορεί να μιλά με τι, ώστε ένας εισβολέας να μην κινείται ελεύθερα.
DevSecOps
Θησαυροφυλάκια μυστικών, αυτοματοποιημένος κατάλογος υλικών λογισμικού (SBOM) για κάθε κατασκευή, σάρωση εξαρτήσεων και container, και έλεγχοι κώδικα ενσωματωμένοι στην αλυσίδα παράδοσής σας.
Συνεχής δοκιμή διείσδυσης και ασφάλεια API
Εφαρμογές, API και υποδομή δοκιμάζονται όπως θα τα δοκίμαζε ένας επιτιθέμενος, μετά από κάθε σημαντική αλλαγή, με κάθε εύρημα περιγραφόμενο ώστε να αναπαράγεται.
Ασκήσεις κόκκινης και μπλε ομάδας
Μια κόκκινη ομάδα επιτίθεται εντός συμφωνημένων κανόνων ενώ η μπλε ομάδα σας αμύνεται, ώστε να μάθετε πόσο καλά λειτουργούν ανίχνευση και απόκριση υπό πίεση.
Πώς εκτελείται η εργασία
Συμφωνία πεδίου και κανόνων
Συμφωνούμε ποια συστήματα είναι στο πεδίο, πώς γίνεται η δοκιμή, ποιος ενημερώνεται και πώς σταματάμε αν ένα σύστημα κινδυνεύει.
Χαρτογράφηση της έκθεσης
Εξετάζουμε αρχιτεκτονική, ρυθμίσεις, πρόσβαση και κώδικα, και δοκιμάζουμε τα συστήματα όπως θα το έκανε ένας επιτιθέμενος.
Ιεράρχηση των ευρημάτων
Ιεραρχούμε κάθε εύρημα κατά πιθανότητα και επίπτωση, το εξηγούμε σε απλή γλώσσα και συμφωνούμε τη σειρά των διορθώσεων.
Διόρθωση και αυτοματοποίηση
Διορθώνουμε τα ευρήματα με την ομάδα σας, αυτοματοποιούμε τις διορθώσεις που επαναλαμβάνονται και εισάγουμε πρόσβαση μηδενικής εμπιστοσύνης και κατακερματισμό σε στάδια.
Νέα δοκιμή, συνεχώς
Επανελέγχουμε κάθε διόρθωση και συνεχίζουμε τη δοκιμή καθώς αλλάζουν τα συστήματά σας.
Πώς το αποδεικνύουμε στη δική μας εργασία
Εργαζόμαστε έτσι οι ίδιοι. Κάθε μηχανικός της XSIS συνδέεται με κλειδί ασφάλειας υλικού, μέσω σηράγγων δικτύου μηδενικής εμπιστοσύνης που ελέγχουν τη συσκευή συνεχώς.
- Ασφάλεια και κρυπτογραφία
- Cloudflare Zero Trust
- HashiCorp Vault
- Software bill of materials (SBOM)
- Πρότυπα και κανονισμοί
- NIS2
- EU DORA
- EU Cyber Resilience Act (CRA)
Πώς να ξεκινήσετε
Τι ακολουθεί
Προκαταρκτική συνεδρία
Μια δωρεάν διαδικτυακή συνεδρία προ-συμβουλευτικής 30 λεπτών: εξετάζουμε τους στόχους, τα συστήματα και τους περιορισμούς σας.
Αξιολόγηση ετοιμότητας
Σε μια δωρεάν αξιολόγηση ετοιμότητας 48 ωρών, Κύριος Αρχιτέκτονας ελέγχει το έργο σας έναντι του εξαπλού ορισμού ετοιμότητας και προτείνει τη διαδρομή που ταιριάζει.
Επιλογή διαδρομής
Τα έργα με έτοιμο πεδίο λαμβάνουν δεσμευτική πρόταση εντός 3–5 εργάσιμων ημερών. Τα έργα σε στάδιο σύλληψης ξεκινούν στο Blueprint Studio. Ένα σύστημα σε λειτουργία που αστοχεί, είναι ατεκμηρίωτο ή χρειάζεται ολοκλήρωση ξεκινά με διάγνωση 1–2 εβδομάδες. Το Blueprint Studio και η διάγνωση έχουν καθένα σταθερή αμοιβή, που αναφέρεται στην πρόταση.
Παράδοση σε πέντε στάδια
Κινητοποίηση, sprints με ζωντανές επιδείξεις, ολοκλήρωση και σκλήρυνση, αποδοχή και έναρξη λειτουργίας, και έπειτα διαχειριζόμενες υπηρεσίες. Μετά την κυκλοφορία ακολουθεί περίοδος εγγύησης και έπειτα προαιρετική υποστήριξη και συντήρηση.
Έργα σταθερού αποτελέσματος και διαχειριζόμενες υπηρεσίες όλο το εικοσιτετράωρο
Παράδοση σταθερού εύρους με ορόσημα και ονομαστούς υπεύθυνους παράδοσης, και διαχειριζόμενες υπηρεσίες εφαρμογών όλο το εικοσιτετράωρο υπό διακυβέρνηση SLA.
Ενσωματωμένοι ειδικοί και στρατηγική ενίσχυση
Κύριοι μηχανικοί και ειδικοί σε γειτονικές περιοχές και επί τόπου, και ενσωματωμένοι αρχιτέκτονες λύσεων, μετασχηματισμού, PQC και ολοκληρώσεων.
Ο γρηγορότερος τρόπος εισόδου είναι το πακέτο Έλεγχος μετα-κβαντικής ασφάλειας (CBOM) και ασφάλειας πρακτόρων, ένα από τα πακέτα ταχείας συνεργασίας μας.
Από πού να ξεκινήσετεΕρωτήσεις και απαντήσεις
Πρέπει να αντικαταστήσουμε το VPN μας για να υιοθετήσουμε μηδενική εμπιστοσύνη;
Όχι αμέσως. Η μηδενική εμπιστοσύνη εισάγεται σε στάδια, συνήθως ξεκινώντας από τις πιο ευαίσθητες εφαρμογές και την πρόσβαση διαχειριστών. Το VPN μπορεί να μείνει για ό,τι το χρειάζεται ακόμη και παροπλίζεται όταν τίποτα δεν εξαρτάται από αυτό.
Τι είναι το SBOM και γιατί το χρειαζόμαστε;
Ο κατάλογος υλικών λογισμικού απαριθμεί κάθε στοιχείο και βιβλιοθήκη μέσα σε ένα λογισμικό, με την έκδοσή του. Όταν ανακοινώνεται νέα ευπάθεια, σας λέει γρήγορα αν επηρεάζεστε και πού. Κανονισμοί όπως η Πράξη για την κυβερνοανθεκτικότητα της ΕΕ (CRA), και πολλοί πελάτες, το ζητούν πλέον.
Πώς έχουν πρόσβαση οι μηχανικοί σας στα συστήματά μας;
Κάθε μηχανικός έχει ονομαστικό λογαριασμό με μόνο τα δικαιώματα που χρειάζεται η εργασία και συνδέεται με κλειδί ασφάλειας υλικού. Όπου έχετε διαδικασία πρόσβασης διαχειριστών, την ακολουθούμε. Οι συνεδρίες καταγράφονται και η πρόσβαση αφαιρείται όταν τελειώσει η εργασία ή φύγει κάποιος από το έργο.
Τι είναι η συνεχής διαχείριση έκθεσης σε απειλές;
Μόνιμο πρόγραμμα αντί για ετήσια δοκιμή. Τηρεί τρέχοντα κατάλογο του τι θα μπορούσε να προσεγγίσει ένας επιτιθέμενος, ιεραρχεί κάθε έκθεση κατά την πιθανότητα χρήσης της και το κόστος που θα σας προκαλούσε, και παρακολουθεί κάθε διόρθωση έως το κλείσιμό της. Η σάρωση εκτελείται συνεχώς και η δοκιμή ακολουθεί κάθε σημαντική αλλαγή.
Τι είναι μια άσκηση κόκκινης και μπλε ομάδας;
Δοκιμή υπό πραγματικές συνθήκες. Μια κόκκινη ομάδα επιτίθεται στα συστήματά σας εντός συμφωνημένων κανόνων, ενώ η μπλε ομάδα σας, όσοι ανιχνεύουν και αποκρίνονται, τα υπερασπίζεται. Μετά και οι δύο πλευρές εξετάζουν τι βρέθηκε, τι χάθηκε και πόσο διήρκεσε κάθε βήμα, και λαμβάνετε τις αλλαγές που κλείνουν τα κενά.
Έτοιμοι για κατασκευή; Ζητήστε πρόταση.
Στείλτε τις απαιτήσεις ή το RFP σας. Οι αρχιτέκτονές μας τις επαληθεύουν και επιστρέφουν δεσμευτική πρόταση σταθερού εύρους.
Τι ακολουθεί
Αξιολόγηση ετοιμότητας
Σε μια δωρεάν αξιολόγηση ετοιμότητας 48 ωρών, Κύριος Αρχιτέκτονας ελέγχει το έργο σας έναντι του εξαπλού ορισμού ετοιμότητας και προτείνει τη διαδρομή που ταιριάζει.
Δεσμευτική πρόταση
Μετά από επικύρωση αρχιτεκτονικής χωρίς κόστος, λαμβάνετε δεσμευτική πρόταση σταθερού πεδίου εντός 3–5 εργάσιμων ημερών: ορόσημα, αρχιτεκτονική, δομή ομάδας και SLA. Υπογράφουμε συμφωνητικό εμπιστευτικότητας (NDA) μαζί σας κατόπιν αιτήματος, πριν μοιραστείτε τις απαιτήσεις σας.
Κινητοποίηση
Μόλις υπογράψετε, οι ομάδες μηχανικής μας ξεκινούν το Sprint 0 εντός 5–10 εργάσιμων ημερών από την υπογραφή της σύμβασης.
Παράδοση σε πέντε στάδια
Κινητοποίηση, sprints με ζωντανές επιδείξεις, ολοκλήρωση και σκλήρυνση, αποδοχή και έναρξη λειτουργίας, και έπειτα διαχειριζόμενες υπηρεσίες. Μετά την κυκλοφορία ακολουθεί περίοδος εγγύησης και έπειτα προαιρετική υποστήριξη και συντήρηση.