Registrace

Partnerský program Comguardu zahrnuje předprodejní a technickou asistenci, školení a certifikace, podporu při návrhu a implementaci řešení i marketingovou spolupráci.

Kontaktní údaje
Vyplňte prosím jméno a příjmení.
Vyplňte prosím platnou e-mailovou adresu.
Vyplňte prosím telefonní číslo.
Firemní údaje
Vyplňte prosím název firmy.
Vyplňte prosím IČO.
Vyplňte prosím ulici.
Vyplňte prosím město.
Vyplňte prosím PSČ.
contact.form.gdpr.help

Napsat na HR

hrForm.fullName.error
hrForm.email.error
hrForm.phone.error
hrForm.cv.error
contact.form.gdpr.help
Chci se stát partnerem

Služba

Management zranitelností sítě, web aplikací a databází

Nabízíme

  • Jednorázové vyhodnocení zranitelností sítě, webových aplikací a databází
  • Komplexní dlouhodobé řízení zranitelností sítě, webových aplikací a databází vč. podpory patch managementu

Provádíme sofistikované skenování zranitelností sítě dle předem zadaného kritéria / standardu jako je např. ISO/IEC 27002, PCI DSS a mnohé další. Základem je využití sondy, která detekuje „živé“ IP adresy, otevřené porty, běžící služby a jejich zranitelnosti, které předkládáme v uceleném reportu vč. uvedení závažnosti a zdroje pro eliminaci.

Testy mohou mít intruzivní / neintruzivní, blackbox / whitebox, interní / externí charakter. Vše je propojeno s know-how našich specialistů, kteří zúročují nejenom dlouhodobé zkušenosti v této oblasti, ale také dokonalou znalost bezpečnostních technologií, kterými se zabývá distribuční část společnosti.

Jednorázové vyhodnocení zranitelností lze také využít např. pro naplnění požadavků ISMS dle normy ISO/IEC 27001, Zákona o kybernetické bezpečnosti, jako podkladovou informaci v rámci procesu řízení rizik (analýzu rizik), či součást penetračního testování. Lze ji také propojit s analýzou datového toku a tím získat mnohovrstevnatý pohled na bezpečnost síťové infrastruktury.

Možnosti skenování zranitelností

  • Použitá sonda skenuje více než 450 variant operačních systémů, jako jsou Microsoft Windows, UNIX, Cisco, Android, Linux, Apple, Macintosh, Apple iOS a VMware platformy.
  • Skenuje webové aplikace dle OWASP Top 10 a CWE Top 25
  • Vyhledává zranitelnosti i malware v aplikacích a produktech Adobe, AOL, Apple, Microsoft (Office, IIS, Exchange), Blue Coat, CA, Cisco, Citrix, Facebook, Google, HP, IBM (Lotus Notes and Websphere), Novell, Oracle, Real Networks, RIM (BlackBerry Enterprise Server), SAP, Oracle Java, Symantec a VMware.
  • Skenuje nejpoužívanější databázové platformy, jako jsou DB2, MySQL, Oracle, Microsoft SQL Server a Sybase.

Podporované standardy a certifikace

  • Sonda má připraveny šablony pro audit dle ISO/IEC 27002, ASCI 33, BASEL II, BILL 198 (CSOX), BSI IT (GR), COBIT, FDCC, FISMA, GLBA, HIPAA, JSOX, MITS, PCI, SOX, NIST SP 800-68, SANS Top 20, SCAP, OVAL, …
  • Podporuje standardy a metodiky, jako jsou CIS-certified audits, COBIT, CPE, CVE, CVSS, DISA STIG, FDCC/SCAP, ISO 27002/FINRA, ITIL, NIST-SP800, NSA, OVAL a SANS Top 20
  • Sonda má certifikaci Common Criteria a ověření FIPS-140-2 pro šifrování

Potřebujete poradit nebo objednat službu?

Napište nám

Vyplňte prosím jméno.
Vyplňte prosím příjmení.
Vyplňte prosím platný e-mail.
Vyplňte prosím telefon.
contact.form.gdpr.help