BPM Cyber Platform

• Inwentaryzacja aktywów fizycznych – zarówno aktywnych w sieci, jak i nieaktywnych,
• Inwentaryzacja danych przetwarzanych w organizacji – zarówno w systemach, jak i poza nimi, ze szczególnym uwzględnieniem danych osobowych,
• Inwentaryzacja procesów, projektów oraz powiązanie wszystkich aktywów,

• Określenie ról i odpowiedzialności
• Ocenę istotności aktywów dzięki:
• Klasyfikacja informacji
• Analiza krytyczności procesów
• Przypisanie celów przetwarzania do danych osobowych

Zarządzanie Podatnościami ma na celu odnalezienie słabości organizacji lub systemu teleinformatycznego. Luka taka może być wykorzystana przez atakującego. Proces zarządzania podatnościami polega na systematycznej weryfikacji bezpieczeństwa organizacji i systemów. Wykrytą lukę oceniamy i decydujemy o odpowiednich środkach działania. Podatność to luka bezpieczeństwa lub błędna konfiguracja systemu teleinformatycznego, która pozwala na przeprowadzenie skutecznego ataku. W konsekwencji prowadzi do utraty poufności, integralności i dostępności informacji. Celem jest monitorowanie infrastruktury oraz dostarczenie kompleksowego wsparcia od momentu identyfikacji podatności do chwili zabezpieczenia środowiska.

Dostarczenie kompleksowego wsparcia od momentu identyfikacji podatności do chwili zabezpieczenia środowiska. Zarządzanie podatnościami jest usługą identyfikacji, weryfikacji oraz wsparcia we wdrożeniu odpowiedniego działania w przypadku wystąpienia podatności bezpieczeństwa. Usługa realizowana jest w oparciu o pasywne oraz aktywne skanowanie podatności w zdefiniowanych okresach czasu.

Usługa obejmuje:

• pasywną identyfikację znanych podatności,
• aktywną identyfikację podatności w określonych, cyklicznych oknach czasowych,
• analizę zidentyfikowanych podatności (potwierdzenie istnienia,
• szacowanie ryzyka wykorzystania),
• komunikację ze służbami IT o ryzyku związanym ze zidentyfikowaną podatnością,
• opracowanie rekomendacji,
• wdrożenie rekomendacji oraz weryfikację po załataniu luki

Wbudowane algorytmy wyliczają ryzyko w oparciu o:

• zidentyfikowane aktywa i powiązania
• ważność przetwarzanych danych i wspieranych procesów
• analizę podatności
• historię incydentów i zdarzeń
• przeprowadzone testy

System wspiera podejmowanie decyzji związanych z ryzykiem.

System wspiera planowanie działań związanych z:

• • podatnościami
  • ryzykiem
  • niezgodnościami
  • incydentami
  • działaniami doskonalącymi
  • zaleceniami SOC/NOC

Dostarcza scenariuszy działań, playbooków, automatyzuje wykonanie.

System umożliwia podłączenie zewnętrznych źródeł: SOC, DLP, konsola, celem monitorowania zdarzeń i unifikacji zarządzania. Pozwala:

• Monitorować wskaźniki
• Planować i realizować audyty
• Planować i realizować testów ciągłości
• Wykonywać pentesty

Testy penetracyjne mają na celu odnalezienie luk w systemach teleinformatycznych i sieci informatycznej organizacji, które mogą zostać wykorzystane świadomie lub nie do spowodowania utraty parametrów bezpieczeństwa teleinformatycznego.  Są to okresowe badania w kontekście poufności, integralności, dostępności i autentyczności danych. Podobnie jak w usłudze zarządzania podatnościami wykrywają lukę, ale skupiają się na jej aktywnym wykorzystaniu w celu zagrożenia organizacji.

System okresowo testuje infrastrukturę oraz dostarcza kompleksowego wsparcia od momentu identyfikacji problemu do chwili zabezpieczenia środowiska.

Automatyczne pentesty – to testy aplikacji i systemów wykonywane automatycznie, bez udziału ekspertów i konsultantów. Po zalogowaniu się do systemu testowania klient ma możliwość wstępnego skonfigurowania testu, za pomocą prostej ankiety, wskazania  przedmiotu testu, a system wykona ją automatycznie, generując raport z testu, ze wstępnymi rekomendacjami.