|
For å kartlegge virksomhetens behov for riktig beskyttelse samt måle de beskyttelsesmekanismer som allerede finnes implementert, må man gjennomføre analyser. Secode Sårbarhetsanalyse, en tjeneste innenfor området Analyse og Forensics, gir virksomheten et overordnet bilde av sikkerhetseksponeringen i sitt miljø. Secode Sårbarhetsanalyse kan utføres på et helt IT-miljø så vel som på ett enkeltsystem. Sårbarhetsanalysen er ofte en del av en inngrepsanalyse som alltid gjennomføres for å kartlegge angrepspunkter før videre detaljanalyse. Secode Sårbarhetsanalyse fungerer utmerket som en helsekontroll av et miljø for å se eksponeringen, noe som igjen kan brukes til å bedømme risikonivået. Secode Sårbarhetsanalyse kan også inngå som en del av et tiltaksprogram for å redusere virksomhetens sårbarhetseksponering. Rapporten som leveres etter gjennomført analyse beskriver sikkerhetsnivået både i en overordnet del og på mer detaljert, teknisk nivå. Den sistnevnte er utmerket som støtte ved eventuelt tiltaksarbeid som fremkommer. Gjennomføring
Selve gjennomføringen foregår på en strukturert måte i henhold til en veldefinert metodikk. Vår kompetanse, erfaring og metodikk sikrer høy og pålitelig kvalitet på både analysen og rapporten. Analysen gjennomføres til en viss gra automatisk, med en rekke tekniske hjelpemidler, for å gi et heldekkende bilde av eksponeringen. Etter gjennomført analyse setter sikkerhetsspesialisten sammen en rapport med konklusjoner som presenteres ut fra den analyserte tekniske informasjonen. Rapporten settes sammen ut fra virksomhetens behov, slik at det oppnås riktig balanse mellom den overordnede beskrivende informasjonen og den mer dyptgående teknisk detaljerte informasjonen. Secode Sårbarhetsanalyse belyser følgende områder: - Eksponering, angrepsflater mot ytre og indre trusler
- Sårbarhet som direkte eller indirekte kan utnyttes av en angriper
Secode Sårbarhetsanalyse kan gjennomføres både i eksternt eksponerte miljøer og i interne nett og systemer.
Referanser
Ta kontakt med en av oss på Secode for å få oppgitt referanser for tidligere gjennomførte oppdrag eller få mer informasjon om våre tjenester.
| 
