HALLITSE HAAVOITTUVUUKSIA

Transkriptio

1 HALLITSE HAAVOITTUVUUKSIA

2 VIHOLLISET EIVÄT TARVITSE USEITA HAAVOITTUVUUKSIA YKSI RIITTÄÄ 60 MIN välein löytyy uusia haavoittuvuuksia haavoittuvuutta julkaistiin vuonna niistä ovat kriittisiä ja hyväksikäytettyjä 103 pv on keskimääräinen aika tunnetun haavoittuvuuden korjaamiseksi 15 pv keskimääräinen aika kuinka pian haavoittuvuutta hyväksikäytetään 2 F-Secure

3 VIHOLLISET EIVÄT TARVITSE USEITA HAAVOITTUVUUKSIA YKSI RIITTÄÄ Lähes kaikki haittaohjelmat pyrkivät koneisiin haavoittuvuuksien kautta Tietomurrot tapahtuvat joko anastetuilla tunnuksilla tai haavoittuvuuksien kautta 3 F-Secure

4 HALLITSE LIIKETOIMINTAKRIITTISIÄ HAAVOITTUVUUKSIA LÖYDÄ JULKISET VERKKOPALVELUT RAPORTOI LÖYDÄ VERKOSSA OLEVAT LAITTEET ARVIOI JA VARMISTA SKANNAA JÄRJESTELMÄT JA SOVELLUKSET HALLITSE HAAVOITTUVUUDET 4

5 MIKÄ ON HYÖKKÄYSPINTA-ALA? MITÄ TIEDETÄÄN MITÄ EI VÄLTTÄMÄTTÄ TIEDETÄ MITÄ EI VOIDA TIETÄÄ 5 F-Secure

6 WEB INTERFACE F-SECURE RADAR CLOUD F-SECURE RADAR SECURITY CENTER Ei erillistä hallintapalvelinta Ei rajoituksia Pääsy kaikkialta Aina ajantasalla ja päivitetty Rajoittamaton määrä skannausnodeja F-SECURE RADAR SCAN NODE F-SECURE RADAR SCAN NODE PUBLICLY AVAILABLE NETWORK LOCAL NETWORK 6 F-Secure FIREWALL

7 RADAR HALLITTUNA PALVELUNA Valikoidut kumppanimme auttavat sinua korjaamaan tilanteen: 7 Resursoinnin ongelmat: Ei aikaa tulosten läpikäymiseen Ei aikaa haavoittuvuuksien korjaamisen delegoimiseen Ei aikaa seurannalle, uudelleenskannauksille ja varmistaville toimenpiteille F-Secure Aukot informaatiossa Ei tarpeeksi tietoa haavoittuvuuksista Vaikeuksia skannauksien konfiguroinnissa ja optimoimisessa Löydösten käsittely Riskien raportointi johdolle

8 F-SECURE RADAR SECURITY CENTER Web-pohjainen hallintaportaali Keskitetty haavoittuvuuksien raportointi Muokattavat raportit useilla eri formaateilla Haavoittuvuuksien hallinta ja tiketöinti API rajapinta 3. osapuolen intergrointeja varten (Esim. ServiceNow) Mahdollisuus lisätä manuaalisesti tunnistettuja haavoittuvuuksia Skannauksien ajoitus ja ilmoitukset, kun uusia kohteita tai haavoittuvuuksia löydetään 8 F-Secure

9 WEB TOPOLOGY MAPPING KARTOITA MAHDOLLINEN HYÖKKÄYSVEKTORI Löydä ulkoiset haavoittuvat järjestelmät ja verkkosivut Tunnista vanhentuneet ja käytöstä poistettavat verkkosivustot Tunnista haittaohjelmien saastuttamat verkkosivut Tunnista organisaatioosi liittyvät verkkosivustot Löydä tietojenkalasteluun tai brändin väärinkäyttöön tehdyt sivustot ja valvo immateriaalioikeuksiasi Auditoi palveluntarjoajien tietoturvakäytäntöjä 9 F-Secure

10 DISCOVERY SCAN KARTOITA KOHTEET Tunnistaa kohteet ja seuraa muutoksia verkossa Nopea asynkroninen porttiskanneri Nopea sisäisen verkon kohteiden kartoitus Tukee palveluiden ja käyttöjärjestelmien tunnistusta Skannausnopeutta voidaan säätää verkon kapasiteetin mukaisesti 10 F-Secure

11 SYSTEM SCAN TUNNISTA HAAVOITTUVUUDET Löytää tunnetut haavoittuvuudet, konfigurointivirheet ja puutteelliset korjaukset Skannaa minkä tahansa IP-verkkolaitteen Tukee Windows ja Linux autentikoitua skannausta Tuottaa tarkan raportin löydöksistä Päivittyy jatkuvasti uusien haavoittuvuuksien osalta, mukaan lukien nolla-päivä uhat, joita F-Secure on löytänyt 11 F-Secure

12 WEB SCAN WEB-SOVELLUSTEN HAAVOITTUVUUDET Skannaa ja tunnistaa haavoittuvuudet kaupallisista ja räätälöidyistä verkkosovelluksista Testejä lukuisille haavoittuvuuksille mukaanlukien OWASP Top 10 Tukee form-based autentikointia Tukee web-crawling tekniikoita Erittäin skaalautuva 12 F-Secure

13 PCI SERTIFIOITU NYKYISILLÄ JA TULEVILLA SÄÄDÖKSILLÄ PCI ASV sertifioitu skannaustyökalu PCI sertifiointi QSA-kumppanin kautta (Qualified Security Assessor) Suorita säännöllistä testausta ja tunnista uudet haavoittuvuudet Tuota käyttäjäystävällisiä raportteja 13 F-Secure

14 PARAS VASTAUS KYBERUHKIIN ON NÄHDÄ NE ENNAKKOON F-Secure Radar on ratkaisu haavoittuvuuksien korjaamiseen ennen, kuin niitä voidaan hyväksikäyttää. Radar kartoittaa organisaatiosi hyökkäyspinta-alan ja tunnistaa uhat, joita yritykseen, brändiin tai kumppaneihisi kohdistuu. 14 F-Secure

15 f-secure.com/radar

16 VARMISTA LIIKETOIMINNALLE KRIITTISET PALVELUT Joustavasti & turvallisesti

17 Accountor ICT PartnerDetect powered by F-Secure Tehokasta ja skaalautuvaa haavoittuvuuksien hallintaa

18 Uhka on todellinen Viestintävirasto, Haavoittuvat palvelinohjelmistot hakkerin väylä organisaation sisään Tietomurtoja tapahtuu jatkuvasti. Jotta tietomurto voidaan tehdä, täytyy hyökkääjän löytää reitti organisaation sisään. Hyvinkin suojattuun kohteeseen voidaan murtautua esimerkiksi päivittämättömän järjestelmän haavoittuvuutta hyväksikäyttäen

19 Mikä on sinun yrityksesi hyökkäyspinta-ala? Yrityksen hyökkäyspinta-ala on sen esiin nousevien IT-riskien summa. Se kattaa koko infrastruktuurin kuten verkot, ohjelmistot, verkkosovellukset - ja ymmärryksen näiden välisistä yhteyksistä ja kommunikoinnista keskenään. PartnerDetect tuo esiin ja yksilöi ne kohdat, missä yrityksesi järjestelmät ja tietovarannot ovat haavoittuvia. Toisin sanoen, se antaa sinulle mahdollisuuden pienentää hyökkäyspintaalaa ja yritykseesi kohdistuvia tietoturvariskejä. Ratkaisun avulla yrityksesi tietoturvatiimi kartoittaa jatkuvasti hyökkäyspinta-alaa: Kaikki tiedossa olevat ja tuntemattomat sekä mahdolliset haavoittuvuudet, jotka ovat bisneskriittisiä Koko infrastruktuurin (laitteet, ohjelmistot, firmware ja verkot) kontrollointi IT:n katvealueet, erilliset, huonosti konfiguroidut järjestelmät, haittaohjelmasivustot ja yrityksesi verkkosivustoon yhteydessä olevat verkkopalvelimet Kumppanien ja alihankkijoiden hajalliset tietoturvakäytännöt Yritykseen kohdistuvat loukkaukset ja verkkourkinta

20 Varmista parhaat käytännöt hallinnoitujen palvelujen avulla Puuttuuko yritykseltäsi aikaa tai resursseja hallita haavoittuvuuksia tehokkaasti? PartnerDetect on tarpeisiisi räätälöity verkon haavoittuvuuksien tarkistus- ja hallintapalvelu Mitä on asennettu. Mitä laitteita ja palveluja Ei riittävästi tietämystä haavoittuvuuksista Ei aikaa tutkia tuloksia Ei aikaa siirtää haavoittuvuuksia korjattavaksi Ei aikaa korjausten seurantaan, uudelleentarkistukseen ja varmistamiseen Löydöksien määrän aiheuttamat haasteet Mikä on tärkeintä, mitä pitää tehdä ensin Millainen toimintasuunnitelma tai suositukset pitää toimittaa johdolle Kartoita haavoittuvuutesi ennen kuin joku muu tekee sen Tunnistaa haavoittuvuudet ja uhkat välittömästi, tehostaa verkon ja sovellusten suojausta sekä varmistaa vaatimustenmukaisuuden Saat tilannekuvan ja ylivertaiset keskitetyt raportit ja yksityiskohtaiset analyysit Luo päättäjien ja järjestelmän ylläpitäjien tarpeisiin sopivia raportteja Helpottaa suojauksen hallintaa Huomioiden EU tietosuoja asetuksen 2016/679 Sertifioitu PCI standardin mukainen (luottokorttimaksu) Sertifikaatti

21 Palvelukohteet Suorita haavoittuvuuksien tarkistukset aitona SaaS-palveluna Ei rajoituksia Saatavuus mistä tahansa Aina ajan tasalla Palvelu on tarkoitettu asiakkaan julkisessa verkossa olevien palvelujen tietoturvan ja haavoittuvuuksien hallintaan, kuten erilaiset kauppapaikat, weppisivut, verkkosovellukset ja dokumenttiportaalit Tyypillisesti jokainen julkistettu palvelu käyttää yhtä ip-osoitetta Palvelu on mahdollista laajentaa koskemaan myös asiakkaan sisäverkkoa Ei erillisiä laitteistohankintoja julkisen palveluverkon tarkistus- ja hallintapalveluun Palvelumallina pilvi joka sijaitsee Suomessa

22 Verkkotopologian tarkistus Löytää ulkoiset, haavoittuvat tai väärin määritellyt järjestelmät Tunnistaa IT:n katvealueet ja yksilöi mahdolliset riskikeskittymät sekä tahattomat keskinäiset riippuvuudet Tunnistaa haittaohjelmasivustot Tunnistaa verkkosivustosi kautta yritykseesi yhdistetyt, lähellä olevat tietovarannot Valvoo verkkourkintaa ja yritykseesi kohdistuvia tietoturvaloukkausyrityksiä, suojellakseen yrityksesi liikeomaisuutta vilpillisiltä ja saastuttavilta toimilta. Auditoi käyttämiesi palveluntarjoajien tietoturvakäytäntöjä ja niiden eroavaisuuksia yrityksesi omiin käytäntöihin

23

24