ljubljana / eu
motnje: brez
Odkrijte svojeranljivosti.Preden jih odkrije nekdo drug.
Za to, da veste, kje ste izpostavljeni, ne bi smeli potrebovati varnostne ekipe na plačilni listi. Arturus jo dela za vas: pregleda naprave, ki jih že uporabljate, najdbe razvrsti po dejanskem tveganju in vašemu IT skrbniku preda poročilo, ki ga lahko uporabi še isti dan.
Večina organizacij ne zna odgovoriti na eno preprosto vprašanje: kje smo izpostavljeni?
Ne zato, ker bi bil odgovor eksotičen, ampak zato, ker ni nihče pogledal. Vrzeli, ki jih napadalci izkoristijo, so redko domiselne: nezakrpan paket, storitev, ki posluša, čeprav ne bi smela, star protokol, ki je še vedno dovoljen, privzeta nastavitev, ki je ostala nespremenjena.
Iskanje teh vrzeli je doslej pomenilo zaposlitev strokovnjaka ali svetovalni projekt, ki ga izvedete enkrat in nikoli več. Prav to smo spremenili.
Kaj vsebuje poročilo→
Pogledamo vse, kar uporabljate.
Delovne postaje, strežnike, oblačne instance in storitve, ki jih izpostavljajo. Pregledano na mestu, na Windows in Linux, macOS je v razvoju.
Vaša celotna površina napada. Popisana.
Agent je lahek in namenoma neradoveden. Ne bere vaših datotek, pošte ali poslovnih podatkov. Pogleda stanje naprave: katere storitve poslušajo, kateri popravki manjkajo, kako sta nastavljena šifriranje in oddaljeni dostop, kaj operacijski sistem dovoljuje.
Ta preverjanja temeljijo na preverjenih in široko uporabljanih metodah za odkrivanje slabosti. Dodamo tisto, kar običajno manjka: triažo. Vsaka najdba je ocenjena, razvrščena od P0 do P3 glede na verjetnost, da bo uporabljena proti vam, in povezana s konkretnim ukrepom.
povlecite za primerjavo
Surovi izpis pregleda ni poročilo.
Vsako orodje vam da tisoče vrstic. Brez triaže je tak izpis slabši od nič: pravi problemi so zakopani pod šumom, vaš IT skrbnik pa teden dni ugotavlja, kaj je pomembno. Ta del naredimo mi in ga zapišemo v jeziku, ki ga vsak bralec lahko uporabi.
Kaj vsebuje poročilo→
Zgradili smo lastno platformo. Vidite, zakaj.
Gotova orodja so črne skrinjice. Dobite sodbo brez postopka, in ko nekdo vpraša, kako to veste, nimate odgovora. Arturus vsako najdbo ohrani vezano na pregled, ki jo je ustvaril, zato lahko vsako trditev sledite nazaj do dokaza. Vaša ekipa to vidi sproti, ne kot PDF čez tri tedne.
↳ ena ocena tveganja prek vseh protokolov, da slika drži skupaj
↳ poročila, napisana za bralca, ne za orodje
Pet korakov. Strokovnjak ni potreben.
Brez projektnega načrta, brez uvodnih delavnic, brez svetovalca na lokaciji. Prve tri korake lahko opravite pred kosilom.
Začnite s pogovorom→NIS2 ni izbirna.
Direktiva od organizacij v bistvenih in pomembnih sektorjih zahteva sistematično obvladovanje tveganj, kar vključuje ravnanje z ranljivostmi in sposobnost pokazati svoj postopek. Pregled Hashfort ustvari dokumentacijo, ki neposredno naslavlja te zahteve.
Niste prepričani, ali NIS2 velja za vas?
Vprašajte nas→Drugačni po zasnovi.
Neodvisni, odločni in iskreni glede tega, kaj zares potrebujete. Nismo svetovalna hiša in nismo preprodajalci orodij.
Hashforta nisem zgradil zato, da bi nastal še en varnostni pregled. Zgradil sem ga, ker si organizacije zaslužijo razumeti svoje dejansko varnostno stanje, in ne le še ene ocene skladnosti.
Pri delu z organizacijami se je leta dogajalo isto. Podjetja so vedela, da je varnost pomembna, a njihovi ljudje in denar so šli v vodenje posla. Varnost je ostala v ozadju, ne ker ne bi bila pomembna, ampak ker je kompleksna in od zunaj težko pregledna.
Pravi problem je strošek. Vedeti, kje stojite, je doslej pomenilo zaposliti strokovnjaka, ki si ga večina organizacij ne more upravičiti. Arturus je zgrajen, da to potrebo nadomesti: varnostni strokovnjak, ki ga ni treba zaposliti, z enako jasnostjo, vsak mesec, po ceni, ki jo majhno podjetje zmore.
Pregledujemo tudi javno dostopne slovenske spletne strani.
K.I.S.S. je naš javni indeks kibernetske izpostavljenosti slovenskih spletnih strani. Pregledujemo po panogah in objavljamo združene ocene, da pokažemo, da je izpostavljenost resnična, merljiva in običajno že vidna od zunaj.
Poglejte javni indeks→Kaj ljudje vprašajo najprej.
Ne, in prav v tem je bistvo. Pregled se izvede sam, poročilo pa je napisano tako, da ga lahko predate tistemu, ki skrbi za vaš IT. Vsaka najdba pove, kaj je narobe, zakaj je pomembno in kateri konkreten ukrep jo zapre. Če vaš IT skrbnik zna slediti navodilom za popravek, zna slediti tudi temu.
Običajno isti dan. Registrirate se, zaženete agenta na napravi in tehnično poročilo nastane samodejno, ko se pregled zaključi.
Ne. To je strukturiran pregled ranljivosti s prioritizacijo tveganj: sistematično preverjanje in analiza. Penetracijski test je ločena storitev, ki jo lahko opravimo po dogovoru.
Ne bere vaših datotek, pošte ali podatkovnih baz. Pogleda stanje naprave: katere storitve poslušajo, kateri popravki in paketi so nameščeni, kako sta nastavljena šifriranje in oddaljeni dostop, kako je konfiguriran operacijski sistem. Agent s portalom komunicira samo najdbe, nikoli vaše vsebine.
Ne. Agent je minimalističen in opravi svoje delo ob običajni uporabi sistema. Sistem lahko normalno dela naprej, medtem ko poteka pregled.
Danes Windows in Linux, na delovnih postajah in strežnikih. macOS je v razvoju. Spletne strani in storitve, izpostavljene internetu, pokriva zunanji pregled v paketih Rast in Preboj.
Pregledate znova. Ponovni pregled se primerja s prejšnjim in pokaže, katere ranljivosti več niso prisotne in katere so prisotne na novo. Tako dokažete, da se je delo obrestovalo, namesto da to zgolj predvidevate.
Cena je taka, da lahko s tem tudi nadaljujete.
Varnost, ki se zgodi enkrat, je posnetek stanja. To so mesečni paketi, ker je higiena navada in ne dogodek.
Za organizacije, ki želijo prvo pošteno sliko svojega stanja.
- ✓ Do 5 naprav
- ✓ 2 pregleda na napravo na mesec
- ✓ Delovne postaje in strežniki (Windows, Linux)
- ✓ Tehnično in izvršno poročilo
- ✓ Povzetki tveganj in koraki odprave, ki jih napiše AI
- ✓ Najdbe razvrščene od P0 do P3 po dejanskem tveganju
- ✓ Poročila prejmejo ljudje, ki jih določite
- ✓ Oddaljena podpora
Za organizacije, ki potrebujejo celotno sliko, od znotraj in od zunaj.
- ✓ Do 15 naprav
- ✓ 2 pregleda na napravo na mesec
- ✓ Delovne postaje, strežniki in spletne strani
- ✓ Dva zunanja pregleda na mesec
- ✓ Tehnično in izvršno poročilo
- ✓ Povzetki tveganj in koraki odprave, ki jih napiše AI
- ✓ Samodejno mesečno izvršno poročilo
- ✓ Primerjava med pregledi
- ✓ Poročila prejmejo ljudje, ki jih določite
- ✓ Oddaljena podpora
Za večja okolja, ki potrebujejo lasten obseg, ritem in kontaktno osebo.
- ✓ Poljubno število naprav
- ✓ Prilagojena pogostost pregledov
- ✓ Vse iz paketa Rast
- ✓ Prilagojeno število zunanjih pregledov na mesec
- ✓ Večuporabniški račun: vaša ekipa v enem delovnem prostoru
- ✓ Oddaljena in terenska podpora
- ✓ Namenski skrbnik računa
- ✓ Prednostna podpora in pot eskalacije
prvi korak je pogovor, brez pritiska in brez obveznosti
Želite vedeti svojo
natančno izpostavljenost?
mesečni paketi · obseg potrjen pred izvedbo · brez presenečenj na računu