Panoramica
Le stesse vulnerabilità si ripresentano nella tua rete anno dopo anno? Se rispondi affermativamente a questa domanda, sei un candidato ideale per il servizio Vulnerability Management Program Development (sviluppo del programma di gestione delle vulnerabilità). La gestione delle vulnerabilità di rete è un processo infinito e Foundstone ti assiste nello sviluppo di un ciclo di gestione delle vulnerabilità della rete che garantisca l'individuazione e la mitigazione delle nuove falle di sicurezza.
Vantaggi principali
Foundstone crea programmi di gestione delle vulnerabilità di rete che:
- Stabiliscono i controlli di sicurezza indispensabili
- Identificano ed eliminano le cause delle vulnerabilità
- Monitorizzano continuamente e individuano le vulnerabilità interne ed esterne
- Ti forniscono un processo documentato per la soluzione delle vulnerabilità identificate
- Stabiliscono delle policy di gestione delle vulnerabilità per la tua azienda
- Contribuiscono a identificare i responsabili della vulnerabilità e a tenere traccia dello stato di risoluzione della vulnerabilità
Metodologia
Una gestione delle vulnerabilità di rete riuscita è in grado di bilanciare le esigenze di sicurezza con quelle delle singole business unit. Questo tipo di gestione prevede undici passaggi:
- Analisi delle policy attuali riguardo gli standard riconosciuti a livello generale e alle direttive per la conformità
- Inventario degli asset:
- Per tipo
- Per proprietario
- Specifiche
- Classificazione dei dati per creare un profilo di criticità degli asset, che definisce l'importanza di ciascun asset per l'azienda
- Valutazione delle vulnerabilità
- Cosa e quando
- Classificazione delle vulnerabilità
- Correlazione delle minacce
- Worm, exploit, attacchi su larga scala e nuove vulnerabilità
- Correlazione di minacce dal profilo elevato con gli asset più importanti
- Determinazione del livello di rischio in base all'interazione tra asset, vulnerabilità e minacce in modo da consentirti di concentrare la tua attenzione sui rischi davvero gravi
- Soluzione
- Calcolo del costo della soluzione rispetto al costo della scelta di ignorare
- Azzeramento con le soluzioni indispensabili
- Metriche
- Metriche accurate per una gestione più informata ed efficace
- Valutazione dello stato attuale delle stime della sicurezza confrontandolo con le linee base attuali e le condizioni ideali (es. Six Sigma)
- Formazione
- Comunicazione
- Definizione dei ruoli e delle responsabilità organizzative
Foundstone prima valuta il tuo programma corrente di gestione delle vulnerabilità di rete secondo le undici aree di best practice. In base alle lacune identificate nel programma corrente, Foundstone crea un programma di gestione delle vulnerabilità più completo che affronta le problematiche delle aree d'interesse. La nostra offerta include:
- Documento Strategic Security Road Map (di una roadmap per la sicurezza strategica)
- Piano di progetto Strategic Security Road Map (di una roadmap per la sicurezza strategica)
- Workshop Strategic Security Road Map della durata di un giorno con presentazione