Najít expozici nikdy nebylo to nejtěžší. Těžké je opravit ji a udržet opravenou.
Většina středně velkých týmů, které nově spadají pod NIS2, nemá bezpečnostního specialistu. Seznam expozic nakonec drží někdo z IT nebo z vývoje navíc ke své běžné práci, a bez jasného vlastníka a termínu položky leží v tabulce, dokud je příští audit znovu nevynese na povrch. Každou expozici, kterou najdeme v module scry, proměníme v jednu sledovanou položku, v nástrojích, které Váš tým už používá, s vlastníkem, termínem a opětovným skenem, který potvrdí, že je skutečně opravená.
integrace
Každou opravu posíláme do nástrojů, které Váš tým už používá.
Pro každý nález otevřeme tiket a uzavřeme ho, jakmile opakovaný sken potvrdí opravu, takže se nic nekopíruje do tabulky ani neztratí.
funkce
Pravidla směrování
Pravidla směrují každý nález podle typu a závažnosti: jako tiket, jako zprávu v chatu, nebo ho ztlumí. Nastavíte je jednou a každý nový nález se jimi řídí.
Odpovědnost
Pravidla přiřadí každou položku správnému vlastníkovi automaticky, nebo ji přiřadíte ručně, takže nic nezůstane bez vlastníka.
Lhůty SLA
Každá položka dostane lhůtu z pravidla, které ji zachytilo, takže je jasné, co je naléhavé.
Automatické uzavření
Položku uzavřeme automaticky, jakmile opakovaný sken potvrdí, že nález zmizel, a znovu ji otevřeme, pokud se vrátí.
Obousměrná synchronizace tiketů
Zavřete tiket v Jira, GitHubu nebo GitLabu a položka se zavře s ním; znovu tiket otevřete a otevře se i ona.
Metriky
Otevřené položky a položky po termínu, průměrná doba nápravy a dodržování SLA, sledované týden po týdnu.
Webhooky odesílají na Váš vlastní endpoint; e-maily posíláme z naší EU infrastruktury.
- Webhooks
- Emailbrzy
Evropské
Evropští dodavatelé a open source projekty.
- YouTrack
- Forgejo
- OpenProject
- Matrix
- ntfy
Mimo EU, self-hosting
Open source, který provozujete sami, takže Vaše data mohou zůstat v EU.
- GitLab
- Gitea
- Mattermost
- Redminebrzy
- Grafanabrzy
Mimo EU
Globální SaaS. Data jdou k poskytovateli, kterého připojíte.
- Jira
- GitHub
- Slack
- Microsoft Teams
Jak module ward funguje
- 01
Pravidlo směrování nastavíte jednou
Vy rozhodujete, jak se nakládá s každou úrovní závažnosti: kritická expozice otevře tiket ve Vašem trackeru a upozorní chatový kanál, nízká pošle jen notifikaci. Pravidlo nastavíte jednou a my ho použijeme na každou novou expozici z module scry. Nikdo nemusí pokaždé znovu rozhodovat, kdo se o tom má dozvědět.
- 02
Jedna položka s vlastníkem na každou expozici
Otevřeme přesně jednu položku na expozici, v nástroji Jira, GitHub, GitLab, Gitea, Forgejo, YouTrack nebo OpenProject, s vlastníkem a termínem sledovaným vůči Vašemu vlastnímu SLA. Pokud opětovný sken stále najde tutéž expozici, aktualizujeme existující položku, místo abychom zakládali novou, takže se tracker nikdy nezaplní duplikáty. Na první pohled vidíte, co je po termínu.
- 03
Zavřeno znamená pryč, ne jen označeno jako vyřešeno
Když pozdější sken z module scry expozici už nevidí, položku automaticky zavřeme a připojíme ten sken jako důkaz. Hotovo znamená, že expozice je skutečně pryč, ne že si někdo vzpomněl označit ji jako vyřešenou. S module sigil se tento záznam o potvrzené opravě stává důkazem pro NIS2 report.
Kam to zapadá
- scryuvidíte, co vystavujete
- hexdokažte, že se dovnitř nikdo nedostane
- wardjste zdeopravte to a potvrďte, že to zmizelo
- sigilproměňte to v podklady pro compliance
Časté otázky k module ward
K jakým nástrojům se module ward dnes připojuje?
Ticketing: Jira, GitHub, GitLab, Gitea, Forgejo, YouTrack, OpenProject. Upozornění: Slack, Microsoft Teams, Mattermost, Matrix, ntfy, webhook nebo e-mail. Několik z nich (Gitea, Forgejo, Mattermost, Matrix) je evropských a lze je provozovat na vlastní infrastruktuře, což je důležité, pokud Vaše data o expozicích musí zůstat v EU nebo na Vašich vlastních serverech.
Zaplaví opětovný sken náš tracker duplicitními tikety?
Ne. Vytvoříme přesně jednu sledovanou položku na expozici. Pokud opětovný sken stále najde tutéž expozici, aktualizujeme existující položku, místo abychom zakládali novou, takže tracker zůstává seznamem odlišných problémů, ne šumem ze skenů.
Může někdo prostě zavřít tiket, aniž by cokoli skutečně opravil?
Tiket zavřít může, ale náš záznam se řídí skenem, ne stavem tiketu. Sledovanou položku zavřeme jen tehdy, když pozdější sken z module scry expozici už nevidí, a ten sken si uchováme jako důkaz. Pokud označíte tiket jako hotový, zatímco expozice stále existuje, položka zůstane otevřená, dokud sken nepotvrdí, že je pryč.
Termín NIS2 se neposune. Vaše nastavení může začít ještě dnes.
Uvidíte, co Vaše firma vystavuje do internetu. Zdarma, hostováno v EU a bez potřeby bezpečnostního týmu.
*Pouze pasivní sken. Vašich systémů se nikdy nedotkneme. Zdarma, bez platební karty, hostováno v EU.