Firewalls DNS

Gestión de vulnerabilidades

Análisis continuo de vulnerabilidades

El análisis de vulnerabilidades, o test de penetración, es una actividad clave para proteger los sistemas y servicios de nuestra organización.

Para conocer el nivel de protección, es necesario verificar el nivel de parcheo, las versiones del software y las tareas adicionales, que implican un correcto mantenimiento de los sistemas IT. Sin embargo, ¿cómo sabemos que, en realidad, resolvemos las deficiencias de seguridad? ¿Y si se nos escapa algún software, o servicio, que utiliza una versión vulnerable o que cuenta con una configuración inadecuada?

Existe una solución rápida y eficaz: el análisis de vulnerabilidades. Estas herramientas trabajan con una base de datos de firmas de vulnerabilidades, actualizada de forma automática, y con una serie de plugins con los que se escanean los equipos, servicios o aplicaciones que les indiquemos.

¿Qué ventajas ofrece?

• Mejora del nivel de seguridad.
• Obtención de información sobre sistemas, equipos y servicios.
• Detección de fallos de seguridad y posibles vectores de ataque que afectan a los sistemas escaneados.
• Base para la elaboración de un plan de acción que solvente los problemas encontrados.
• Facilita el trabajo de análisis.

Servicio de gestión de vulnerabilidades

El objetivo de este servicio es identificar y seguir el ciclo de vida de una vulnerabilidad, desde que aparece hasta que es completamente erradicada, mediante análisis periódicos. De esta forma, minimizamos los tiempos de desprotección, que son muy peligrosos para la seguridad de los sistemas.
Este servicio va un paso más allá del análisis de vulnerabilidades, aunque, obviamente, se basa en él.