Největší přínos mají interní skeny ve chvíli, kdy roste infrastruktura, objeví se auditní nález nebo potřebujete získat přesnější přehled o tom, v jakém stavu je vnitřní prostředí. Právě uvnitř sítě často vznikají slabá místa, která nejsou na první pohled vidět, ale mohou výrazně usnadnit laterální pohyb útočníka nebo eskalaci oprávnění. Smyslem interního skenování je proto nejen nález zranitelností, ale i jejich správná prioritizace a návaznost na další kroky v nápravě.

Na začátku si vyjasníme rozsah interního skenování, technická omezení a kritická aktiva. Následně provedeme technickou kontrolu vybraných segmentů a vyhodnotíme nálezy podle jejich relevance a dopadu. Součástí je i doporučení, jak nápravu rozfázovat a kde dává smysl začít jako první. Výsledkem je interní sken zranitelností, který pomáhá řídit odstranění slabých míst a snižovat provozní i bezpečnostní riziko.

‍

Tato varianta je důležitá zejména při migraci do cloudu, přípravě na penetrační testy nebo ve chvíli, kdy potřebujete průběžně ověřovat stav veřejně dostupné plochy. Význam má také v souvislosti s regulatorními požadavky, například u NIS2, kde je důležité mít přehled o tom, co je vystavené zvenku a v jakém je to stavu. Smyslem externího skenování je včas odhalit slabá místa na perimetru dříve, než se stanou reálným vstupním bodem útoku.

Nejprve si potvrdíme rozsah skenování, seznam veřejně dostupných systémů a případná provozní omezení. Potom provedeme technickou kontrolu externě exponovaných aktiv a vyhodnotíme nálezy podle jejich závažnosti a dopadu. Součástí je i doporučení, jak postupovat při odstraňování zranitelností a kde má smysl začít. Výsledkem je externí sken zranitelností, který pomáhá zpřesnit ochranu perimetru a lépe připravit další bezpečnostní kroky.

‍

Pro více informací klikněte na nápis níže