Rapid7-Integrator in der Schweiz
Wir führen die Rapid7-Lösungen zur Steuerung der Exposition ein und betreiben sie — Inventar der Angriffsfläche, Schwachstellenanalyse und Priorisierung. Der Scan ist der leichte Teil; das Programm ist das Thema.
Warum dieser Hersteller
Ein Scanner liefert Tausende von Zeilen. Keine Organisation behebt Tausende von Zeilen. Das Problem des Schwachstellenmanagements war nie die Erkennung — es liegt in der Entscheidung: was behoben wird, in welcher Reihenfolge, in welcher Frist, und wie sich belegen lässt, dass es geschehen ist.
Der Ansatz von Rapid7 verschiebt den Schwerpunkt: von der Schwachstelle zur Exposition. Eine kritische Lücke auf einem isolierten Server ohne Exposition nach aussen wiegt weniger als eine mittlere Lücke auf einem exponierten und nicht inventarisierten Asset. Dazu braucht es allerdings das Inventar — und daran scheitern die meisten Programme, weil sie nicht wissen, was sie besitzen.
Wir integrieren das Werkzeug, doch unser Wert liegt anderswo: im Entwurf des Programms. Welche Priorisierungskriterien, von wem akzeptiert, mit welchen Fristen je Schweregrad, und wie die behebenden Teams die Arbeit erhalten. Das ist ebenso Organisation wie Technik, und es entscheidet darüber, ob die Investition Wirkung zeigt.
Unser offensives Team bringt hier einen unmittelbaren Vorteil: Wir wissen, was sich wirklich ausnutzen lässt und was theoretisch bleibt. Eine hohe Punktzahl heisst nicht, dass eine Lücke in Ihrem Umfeld erreichbar ist.
- Entwurf des Programms, nicht nur des Werkzeugs
- Priorisierung nach tatsächlicher Ausnutzbarkeit
- Offensiver Blick auf das Erreichbare
- Verzahnung mit den behebenden Teams
- Verfolgung der Fristen und Messung der Schuld
Von der Angriffsfläche zur Entscheidung
Die Produkte, die wir integrieren
Drei ergänzende Bausteine: was Sie besitzen, was daran verwundbar ist, und was zuerst zu behandeln ist.
Inventar der Angriffsfläche
Surface Command baut das Asset-Inventar auf und hält es aktuell, intern wie im Internet exponiert. Es ist der am meisten unterschätzte Baustein eines Programms: Fast jede Organisation, die wir prüfen, entdeckt an dieser Stelle Assets, von deren Existenz sie nichts wusste — eine online gebliebene Testumgebung, eine vergessene Domain, eine neu aufgesetzte und nie gemeldete Maschine.
Schwachstellenanalyse
InsightVM sorgt für die laufende Erkennung und die Verfolgung über die Zeit. Der Wert liegt nicht in der Zahl gefundener Lücken, sondern im Verlauf: Sinkt die Schuld, werden die Fristen eingehalten, kehren dieselben Assets in jedem Zyklus wieder. Das sind die drei Fragen der Geschäftsleitung, und ein punktueller Scan beantwortet keine davon.
Priorisierung und Entscheidung
Exposure Command führt Inventar und Schwachstellen zusammen und erzeugt eine Entscheidung statt einer Liste. Die Priorisierung verbindet die technische Kritikalität, die tatsächliche Exposition des Assets und seine geschäftliche Bedeutung — alle drei, nicht nur die erste.
Ein Werkzeug für Schwachstellenmanagement ist in wenigen Tagen eingeführt. Ein Programm, das dauerhaft trägt, braucht von allen akzeptierte Priorisierungskriterien, mit den behebenden Teams ausgehandelte Fristen und eine gemeinsame Messung. Das bauen wir mit Ihnen auf, und daran entscheidet sich, ob die Investition Wirkung zeigt.
Wie wir vorgehen
Der Zyklus zählt mehr als das Werkzeug. Ein Programm, das seinen Kreis nicht schliesst, erzeugt Berichte, die niemand liest.
Diese Leistung in der Praxis
Häufige Fragen
Tausende Zeilen, oder Entscheidungen?
Beschreiben Sie uns Ihre Ausgangslage — wir beginnen damit, was Sie über Ihre eigene Angriffsfläche wissen.