Nájsť expozíciu nikdy nebolo to ťažké. Ťažké je dať ju do poriadku a udržať ju vyriešenú.
Väčšina stredne veľkých tímov, ktoré nedávno spadli do pôsobnosti NIS2, nemá bezpečnostného špecialistu. Zoznam expozícií nakoniec popri svojej bežnej práci drží niekto z IT alebo z vývoja a bez jasného vlastníka a termínu položky ležia v tabuľke, kým sa pri ďalšom audite opäť nevynoria. Každú expozíciu, ktorú nájdeme v module scry, premeníme na jednu sledovanú položku v nástrojoch, ktoré Váš tím už používa, s vlastníkom, termínom a opätovným skenom, ktorý potvrdí, že je naozaj vyriešená.
integrácie
Každú opravu posielame do nástrojov, ktoré Váš tím už používa.
Pre každý nález otvoríme tiket a zatvoríme ho, keď opakovaný sken potvrdí opravu, takže sa nič neprepisuje do tabuľky ani nestratí.
funkcie
Pravidlá smerovania
Pravidlá smerujú každý nález podľa typu a závažnosti: ako tiket, ako správu v chate, alebo ho stlmia. Nastavíte ich raz a každý nový nález sa nimi riadi.
Zodpovednosť
Pravidlá priradia každú položku správnemu vlastníkovi automaticky, alebo ju priradíte ručne, takže nič nezostane bez vlastníka.
Lehoty SLA
Každá položka dostane lehotu z pravidla, ktoré ju zachytilo, takže je jasné, čo je naliehavé.
Automatické uzavretie
Položku uzavrieme automaticky, keď opakovaný sken potvrdí, že nález zmizol, a znova ju otvoríme, ak sa vráti.
Obojsmerná synchronizácia tiketov
Zavriete tiket v Jira, GitHube alebo GitLabe a položka sa zavrie s ním; znova tiket otvoríte a otvorí sa aj ona.
Metriky
Otvorené položky a položky po termíne, priemerný čas nápravy a dodržiavanie SLA, sledované týždeň po týždni.
Webhooky odosielajú na Váš vlastný endpoint; e-maily posielame z našej EÚ infraštruktúry.
- Webhooks
- Emailčoskoro
Európske
Európski dodávatelia a open source projekty.
- YouTrack
- Forgejo
- OpenProject
- Matrix
- ntfy
Mimo EÚ, self-hosting
Open source, ktorý prevádzkujete sami, takže Vaše dáta môžu zostať v EÚ.
- GitLab
- Gitea
- Mattermost
- Redminečoskoro
- Grafanačoskoro
Mimo EÚ
Globálne SaaS. Dáta idú k poskytovateľovi, ktorého pripojíte.
- Jira
- GitHub
- Slack
- Microsoft Teams
Ako funguje module ward
- 01
Pravidlo smerovania nastavíte raz
Vy rozhodnete, ako sa spracuje každá úroveň závažnosti: kritická expozícia otvorí tiket vo Vašom trackeri a upozorní chatový kanál, nízka len pošle notifikáciu. Pravidlo nastavíte raz a my ho uplatníme na každú novú expozíciu z modulu scry. Nikto nemusí zakaždým rozhodovať, kto by sa o tom mal dozvedieť.
- 02
Jedna vlastnená položka na expozíciu
Otvoríme presne jednu položku na expozíciu, v nástroji Jira, GitHub, GitLab, Gitea, Forgejo, YouTrack alebo OpenProject, s vlastníkom a termínom sledovaným voči Vášmu vlastnému SLA. Ak opätovný sken stále nájde tú istú expozíciu, existujúcu položku aktualizujeme namiesto otvorenia novej, takže tracker sa nikdy nezaplní duplikátmi. Na prvý pohľad vidíte, čo je po termíne.
- 03
Zatvorené znamená odstránené, nie len označené za vyriešené
Keď neskorší sken z modulu scry expozíciu už nevidí, položku automaticky zatvoríme a tento sken priložíme ako dôkaz. Hotovo znamená, že expozícia je naozaj preč, nie že si niekto spomenul označiť ju za vyriešenú. S modulom sigil sa tento záznam o potvrdenej oprave stáva dôkazom pre správu podľa NIS2.
Kam to zapadá
- scryvidieť, čo vystavujete
- hexdokázať, že sa doň nedá vlámať
- wardste tuopraviť to a potvrdiť, že je preč
- sigilpremeniť to na dôkazy súladu
Časté otázky o module ward
S ktorými nástrojmi sa module ward dnes spája?
Ticketing: Jira, GitHub, GitLab, Gitea, Forgejo, YouTrack, OpenProject. Upozornenia: Slack, Microsoft Teams, Mattermost, Matrix, ntfy, webhook alebo e-mail. Niekoľko z nich (Gitea, Forgejo, Mattermost, Matrix) je európskych a dajú sa hostovať vo vlastnej réžii, čo je dôležité, ak Vaše dáta o expozíciách musia zostať v EÚ alebo na Vašich vlastných serveroch.
Zaplaví opätovný sken náš tracker duplicitnými tiketmi?
Nie. Vytvoríme presne jednu sledovanú položku na expozíciu. Ak opätovný sken stále nájde tú istú expozíciu, existujúcu položku aktualizujeme namiesto otvorenia novej, takže tracker zostáva zoznamom odlišných problémov, nie šumom zo skenov.
Môže niekto jednoducho zatvoriť tiket bez toho, aby čokoľvek opravil?
Tiket zatvoriť môže, no náš záznam sa riadi skenom, nie stavom tiketu. Sledovanú položku zatvoríme len vtedy, keď neskorší sken z modulu scry expozíciu už nevidí, a tento sken si uchováme ako dôkaz. Ak označíte tiket za hotový, kým je expozícia stále aktívna, položka zostáva otvorená, kým sken nepotvrdí, že je preč.
Termín NIS2 sa neposúva. Vaše nastavenie môže začať už dnes.
Zistite, čo Vaša firma vystavuje na internete, zdarma a hostované v EU, bez potreby bezpečnostného tímu.
*Len pasívny sken. Vašich systémov sa nikdy nedotýkame. Zdarma, bez platobnej karty, hostované v EU.