Otillåtna applikationer
Program som inte behövs i verksamheten kan öka attackytan eller kringgå andra kontroller.
Endpoint-härdning
Minska attackytan genom att synliggöra sårbarheter och styra vilka program som får köras.
Problemet tjänsten löser
En endpoint kan vara exponerad även när inget aktivt angrepp pågår. Sårbara program, okända applikationer och legitima verktyg med hög behörighet kan ge angripare en användbar väg in.
Endpoint-härdning ger kontroll över vilka applikationer som används, synlighet över sårbarheter och ett samlat underlag för att minska attackytan på Windows-enheter.
Så fungerar tjänsten
Inventera
Anslutna Windows-enheter och installerade applikationer kartläggs.
Bedöm
Sårbarheter, exponeringar och riskfyllda applikationer görs synliga.
Kontrollera
Regler för tillåtna och blockerade applikationer införs kontrollerat.
Följ upp
Säkerhetsläget och nya avvikelser följs i ett gemensamt underlag.
Det här ingår
- Applikationskontroll
- Synlighet över sårbarheter och exponeringar
- Samlad endpoint-överblick
- Underlag för säkerhets- och efterlevnadsarbete
Risker vi hanterar
Kända sårbarheter
Synlighet över exponerade program hjälper organisationen att prioritera nästa åtgärd.
Missbruk av legitima verktyg
Administrationsverktyg och andra betrodda program kan användas i ett angrepp.
Förutsättningar
Windows
- Windows-enheter inom avtalad omfattning
- Godkänd agentinstallation och inventering
- Beslutsväg för applikationskontroll och prioriterade åtgärder
Tydligt ansvar från start
SIREN TECH
Hanterar plattform, anslutningar, den löpande tjänsten och avtalade åtgärder.
ERT TEAM
Ger åtkomst, utser kontaktpersoner och beslutar vilket mandat som ska gälla.