Patch eerst wat aanvallers al gebruiken
Elk jaar verschijnen er duizenden nieuwe kwetsbaarheden. Maar een klein deel wordt ooit echt misbruikt bij aanvallen. OZAG Security laat zien welke dat zijn, op je eigen systemen.
Kwetsbaarheidsbeheer
Een kwetsbaarheidsscanner geeft al snel honderden bevindingen. Wie die alleen sorteert op CVSS-score, besteedt zijn week aan “kritieke” problemen die niemand aanvalt, terwijl een oudere “hoge” kwetsbaarheid op je VPN-gateway op dit moment door ransomwaregroepen wordt misbruikt.
- Kwetsbaarheden per systeem, met CVE-code, CVSS-score, getroffen product en de aanbevolen oplossing.
- Elke CVE wordt vergeleken met de CISA Known Exploited Vulnerabilities (KEV)-catalogus en duidelijk gemarkeerd als hij actief wordt misbruikt.
- Een risicoranglijst per systeem die blootstelling, bedrijfskritiek, open detecties en ongepatchte CVE’s combineert.
- Een openbare, dagelijks bijgewerkte Dreigingsradar met alle kwetsbaarheden die de afgelopen zes maanden aantoonbaar zijn misbruikt.
- Actief misbruikte CVE’s tellen zwaar mee in je beveiligingsscore, dus oplossen is direct zichtbaar.
- Wat is de CISA KEV-catalogus?
- Een openbare lijst van het Amerikaanse Cybersecurity and Infrastructure Security Agency met kwetsbaarheden waarvan betrouwbaar is aangetoond dat ze actief worden misbruikt. Het is een van de nuttigste signalen om te bepalen wat je eerst patcht.
- Is CVSS niet genoeg?
- CVSS zegt hoe ernstig een kwetsbaarheid kán zijn, niet of iemand hem gebruikt. CVSS combineren met “actief misbruikt” en het belang van het getroffen systeem geeft een veel betere prioriteit.
- Scant OZAG Security mijn interne netwerk?
- Nee. Externe controles draaien alleen op systemen die je zelf hebt geregistreerd, met beveiliging tegen het aftasten van interne netwerken. Interne bevindingen kun je via de API vanuit je eigen scanner insturen.
OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com