Vad den undersöker
En sårbarhetsbedömning letar efter kända och möjliga svagheter i de överenskomna systemen, till exempel saknade uppdateringar, osäkra konfigurationer och exponerade tjänster. Fynden rangordnas så att ert team kan besluta vad som ska undersökas och åtgärdas först. Att identifiera en svaghet är inte samma sak som att visa att den kan utnyttjas. Bedömningen visar var man bör titta, och en penetrationstest kan sedan verifiera det som är viktigast.
Frågor som den hjälper till att besvara
- Vilka system och tjänster innehåller kända svagheter?
- Vilka fynd bör åtgärdas först, med tanke på sannolik påverkan?
- Stämmer konfigurationer och uppdateringsnivåer med det vi avsett?
När den är användbar
- Att fastställa en utgångspunkt före en större förändring eller efter snabb tillväxt.
- Att ta fram en prioriterad åtgärdsplan för en blandad miljö.
- Att förbereda sig för frågor om ISO 27001, NIS2 eller kundförsäkran om hur svagheter identifieras.
Hur uppdraget avgränsas
- Omfattningen fastställs vid planeringen: system, nätverk, applikationer och undantag avtalas skriftligen.
- Automatisk identifiering kan kompletteras med manuell granskning där det avtalats, för att minska falska träffar och ge sammanhang.
- Identifiering är inte samma sak som att visa att en svaghet går att utnyttja. Verifiering är ett separat steg som avtalas vid behov.
- Fynden tolkas i er miljö, så klassningarna granskas mot era system och risker.
Typiska leveranser
Dessa är typiska leveranser. Den faktiska omfattningen och leveranserna avtalas för varje uppdrag.
- Genomförd omfattning och täckning, inklusive vad som lämnats utanför.
- Prioriterade fynd med stödjande iakttagelser.
- Rekommenderade åtgärder och uppföljningssteg.
Relevant kontext för försäkran
Tekniska fynd kan ligga till grund för riskhantering, säkerhetsförbättringar och underlag för försäkran. Lämplig bedömning beror på era skyldigheter, er miljö och era mål.
Testning stödjer ett bredare försäkringsprogram. Den fastställer inte efterlevnad eller certifiering på egen hand.