Služby
MasterDefender poskytuje dvě navazující služby. Obě pracují pouze na rozsazích se smluvně doloženým souhlasem a bez jakéhokoli zásahu do cílových systémů.
Upozorňování na zranitelnosti
Zjistíme, jaké verze firewallu a webových služeb na vašich adresách běží, a porovnáme je s katalogem známých zranitelností. Na nálezy vás upozorníme i s doporučením, jak je řešit.
Evidence útoků a hlášení
Z vašich hraničních prvků evidujeme adresy, ze kterých přicházejí útoky. Z evidence připravíme podklady pro blokaci a pro hlášení na NÚKIB, CSIRT.CZ nebo abuse kontakty. Odeslání vždy schvaluje pověřená osoba.
Rozsah a hranice služby
- Neinvazivní zjišťování verzí — čteme jen veřejně dostupné údaje (bannery, HTTP hlavičky, TLS certifikáty, HTML). Nikdy neprovádíme pokusy o průnik, obcházení ochran ani zátěžové testy.
- Pouze se souhlasem — každý skenovaný rozsah má v evidenci odkaz na doložený souhlas vlastníka. Bez něj skenování neprobíhá.
- Šetrnost k cílům — provoz je omezený rychlostními limity, aby nezatěžoval vaše ani cizí systémy.
- Doložitelnost — o činnosti vedeme auditní záznam, který slouží jako důkazní stopa pro vás i pro případná hlášení.
Jak probíhá spolupráce
- Uzavřeme smlouvu a zaevidujeme souhlas se skenováním konkrétních rozsahů.
- Pravidelně a neinvazivně kontrolujeme verze a párujeme je se zranitelnostmi.
- Nálezy a evidenci útoků vám zpřístupníme v zabezpečené klientské sekci a upozorníme vás na podstatné změny.
Máte zájem o spolupráci? Ozvěte se nám.