Hlídání zranitelností
Bezpečnostní díry hlídáme každý měsíc
Pravidelně zkontrolujeme vaše servery, firewall a poštu na známé zranitelnosti. Dostanete jednu stránku česky: co je nové, co je opravené a co opravit a do kdy.
Pro koho
Když potřebujete doložit, že bezpečnost hlídáte
Zranitelnosti se objevují každý týden. Jednorázová kontrola ukáže stav v jeden den, pravidelné hlídání ukáže, že máte věci pod kontrolou.
Co kontrolujeme
To, na co útočníci míří nejdřív
U menších firem útočníci nejčastěji zneužívají zastaralý firewall nebo VPN, poštovní server bez záplat a správu routeru dostupnou z internetu. Na tyhle věci se díváme každý měsíc.
Ve variantě zevnitř navíc čtvrtletně projdeme vnitřní síť: servery, počítače a síťová zařízení, jejich verze a známé zranitelnosti.
Co dostanete
Jednu stránku místo osmdesáti
- Shrnutí: je to v pořádku, nebo je potřeba jednat
- Porovnání s minulým měsícem: co je nové a co je opravené
- Ke každému nálezu česky, co udělat a do kdy
- Technické údaje pro vašeho ajťáka nebo dodavatele
- Kritické nálezy telefonicky do 1 pracovního dne
- Přehled všech zpráv za celé období jako doklad pro audit
- KritickáPoštovní server nemá aktuální bezpečnostní záplatu · opravit do 7 dnů
- VysokáSpráva routeru je dostupná z internetu · do 30 dnů
- StředníServer podporuje zastaralé šifrování TLS 1.0 · do 90 dnů
- OpravenoCertifikát webu obnoven
Ilustrační ukázka, nejde o výsledek kontroly konkrétní firmy.
Jak to funguje
Domluvíme rozsah, pak hlídáme my
Domluvíme rozsah
Které IP adresy a systémy, kdy skenovat a co vynechat, třeba výrobní stroje v síti.
Podepíšete objednávku
Bez písemné objednávky podepsané statutárním orgánem nic neskenujeme. Skenujeme jen adresy, které v ní uvedete.
Každý měsíc sken a zpráva
Zprávu dostanete do 5 pracovních dnů od skenu. Každý nález před odesláním ručně ověříme.
Vážné věci hned
Kritický nález hlásíme telefonicky do 1 pracovního dne a navrhneme opravu.
Cena
Měsíčně, s měsíční výpovědní lhůtou
Zvenku
Kontrola toho, co je z internetu vidět na vašich veřejných IP adresách.
990 Kč / měsíc bez DPH
do 10 veřejných IP adres · každých dalších 10 IP 490 Kč
- Sken jednou měsíčně
- Zpráva s porovnáním s minulým měsícem
- Kritické nálezy do 1 pracovního dne
Zvenku + zevnitř
K tomu kontrola vnitřní sítě přes zařízení, které u vás nainstalujeme.
1 990 Kč / měsíc bez DPH
zřízení 2 900 Kč · do 10 IP zvenku a 50 zařízení uvnitř
- Vše z varianty Zvenku
- Vnitřní síť jednou za čtvrtletí
- Servery, počítače a síťová zařízení
- Klienti s tarifem Správa + Bezpečí mají kontrolu zvenku jednou za čtvrtletí v ceně, měsíční za příplatek 490 Kč.
- Opravy nálezů nejsou v ceně: klientům se správou IT je děláme v rámci paušálu, ostatním z bloku hodin nebo hodinovou sazbou.
- Když do 3 měsíců od Prověrky zvenku Plus objednáte hlídání, cenu prověrky odečteme z prvních čtyř měsíců.
Co si vybrat
Hlídání, prověrka, nebo revize IT?
Prověrka zvenku Plus
Jednorázový aktivní test veřejných IP adres. Hodí se, když chcete vědět, jak na tom jste dnes.
3 900 Kč jednorázově · více o prověrce
Hlídání zranitelností
Totéž každý měsíc, s porovnáním a upozorněním na nové díry. Hodí se, když to po vás chce odběratel nebo zákon.
Od 990 Kč měsíčně
Revize IT
Prohlídka celého IT na místě: zálohy, přístupy, serverovna, dodavatelé. Automatický sken tohle nevidí.
Od 9 900 Kč · více o revizi
Hlídání zranitelností hledá známé chyby podle veřejných databází. Nenahrazuje penetrační test ani kontrolu nastavení, hesel a záloh.
Časté otázky
Na co se ptáte u hlídání
Může sken něco poškodit nebo zpomalit?
Sken běžným serverům, firewallům ani poště neublíží. Vedeme ho s omezenou rychlostí a v domluveném čase mimo hlavní provoz. Výrobní technologie, stroje připojené do sítě a jiná citlivá zařízení do skenu nezahrnujeme, pokud si to výslovně neobjednáte.
Co když najdete něco vážného?
Kritický nález vám oznámíme telefonicky do jednoho pracovního dne a rovnou navrhneme, jak ho opravit. Nečekáme na měsíční zprávu.
Je v ceně i oprava nálezů?
Ne, služba nálezy najde a vysvětlí. Opravu můžeme udělat my: klientům se správou IT v rámci paušálu, ostatním z bloku hodin nebo hodinovou sazbou. Opravit je může i váš ajťák nebo dodavatel, zpráva je psaná i pro ně.
Jaký nástroj používáte?
Vlastní sadu skriptů nad veřejnými databázemi zranitelností (CVE a seznam aktivně zneužívaných zranitelností, který vede americká agentura CISA). Každý nález před odesláním ručně ověřujeme, abyste nedostávali falešné poplachy.
Kdo uvidí výsledky?
Jen kontaktní osoba z objednávky. Zprávu posíláme na e-mail ve vaší firemní doméně a nikdy v ní nejsou hesla. Výsledky uchováváme po dobu spolupráce a 90 dní po jejím skončení.
Stačí to na otázku odběratele nebo auditora?
Na otázku „provádíte pravidelné skenování zranitelností?" ano: máte objednávku, měsíční zprávy a záznam o opravách. Celý bezpečnostní dotazník ale řeší víc oblastí. S tím pomůžeme v rámci přípravy na audit odběratele.
Chcete vědět, jak je na tom vaše firma?
Bezplatná prověrka ukáže, co o vaší firmě vidí útočník: e-mail, doména, web i služby viditelné z internetu. Report do 5 pracovních dnů.