Bezpečnostní audit se zaměřením na patch management a zjišťování zranitelností

I malým a středním organizacím se vyplatí provádět pravidelný bezpečnostní audit. Jeho cílem je odhalení zranitelností ve firemních sítích dříve, než se k nim dostanou útočníci, a tím minimalizovat rizika napadení IT systémů.

"Mnoho SMB firem se domnívá, že jsou pro útočníky nezajímavé, a není přesvědčeno o potřebnosti bezpečnostního auditu. Ale to je chybná úvaha, neboť hackeři jdou zejména tam, kde cítí menší odpor. Z tohoto pohledu jsou SMB ideální, protože mají malé rozpočty na IT bezpečnost, využívají minimum obranných nástrojů a opatření, a disponují malými či žádnými týmy IT odborníků," říká Jozef Kačala, Vicepresident of Global Sales Engineering ve společnosti GFI Software.

Vzhledem k neustále se rozšiřujícímu IT prostředí v jednotlivých firmách zahrnuje bezpečnostní audit až několik desítek úkonů, které prověřují úroveň IT bezpečnosti. I když lze bezpečnostní audit v běžné SMB společnosti provést kompletně manuálně, na druhou stranu každý auditní úkon provedený s pomocí specifického nástroje šetří drahocenný čas IT správce.

Tím pádem umožňuje auditovat častěji, zjednodušuje celý proces a snižuje náklady na audit, a konečně i snižuje úroveň lidské chybovosti.

Příkladem takového nástroje je GFI LanGuard, který se zaměřuje na patch management a zjišťování zranitelností. Ten je schopen např. pomoci při identifikaci hrozeb, inspekci serverů, identifikaci instalovaných operačních systémů, kontrole aktualizací OS a softwaru třetích stran, vyhledávání bodů s neautorizovaným přístupem apod.

Řešení také pořizuje kompletní seznam aktivních zařízení ve firemních sítích včetně sériových čísel a dokáže identifikovat zalogované uživatele, běžící služby, možné zranitelnosti či otevřené TCP a UDP porty.

Poskytuje automatizovanou správu aktualizací pro Windows, Mac OS a Linux, skenování zranitelností na počítačích i mobilních zařízeních a auditování sítě a softwaru.

GFI LanGuard je také součástí kompletní sady nástrojů GFI Unlimited.

Bezpečnostní audit mimo jiné dokáže:

• Zajistit dosažení shody se stále větším počtem nejrůznějších předpisů a nařízení
• Identifikovat slabá místa, kudy by mohli hackeři proniknout
• Identifikovat zranitelnosti IT infrastruktury
• Vyhodnotit interní či externí procesy
• Vyhodnotit datové toky v organizaci
• Detekovat problémy

Článek GFI Software ze dne úterý 9. srpna 2022

Další články od GFI Software