Správa o bezpečnosti / utajení údajov a často kladené otázky

Dôležité:

Tak, ako boli testy vykonávané, ich detailný a časovo usporiadaný priebeh bol udržiavaný pre každú akciu. Pokiaľ testy prieniku (teda testy, ktoré majú overiť  vonkajšie zabezpečenie) sú vyžadované klientom, budú tieto testy obmedzené tak aby  za žiadnu cenu nenarušili bezproblémový chod systému.

Všetky audity sú vykonávané iba s písomným súhlasom funkcionára spoločnosti na firemnom hlavičkovom papieri. V prípade potreby sa bude vyžadovať zmluva o oslobodení od zodpovednosti.

STEALTH – ISS a.s. bude vždy počas a po skončení auditu uchovávať v tajnosti a nevyzradí nikomu inému než autorizovaným zamestnancom a predstaviteľom STEALTH – ISS a.s. a Zákazníkovi dôverné informácie, ktoré boli poskytnuté STEALTH – ISS a.s. za účelom vykonania auditu.

STEALTH – ISS a.s. súhlasí, že bude uchovávať v tajnosti podrobnosti o všetkých a akýchkoľvek možnostiach zraniteľnosti, ktoré boli objavené počas vykonávania auditu pre Zákazníka. Súhlasí sa s tým, že tieto podrobnosti nemôžu byť od STEALTH – ISS a.s. poskytnuté tretej strane bez predchádzajúceho písomného povolenia získaného od Zákazníka. Zákazník môže použiť tieto podrobnosti pre akýkoľvek legálny účel.

Správy o audite budú sprístupnené zákazníkovi cez bezpečný prihlasovací mechanizmus na STEALTH – ISS a.s. alebo kódovacích zariadeniach. Zákazník je zodpovedný za uistenie, že nevyzradia ich užívateľskú identifikáciu alebo heslo nijakým neautorizovaným osobám, a za výber dostatočne bezpečných kombinácií užívateľskej identifikácie a hesla.

Často kladené otázky (FAQ)

1. Čo je to skenovanie bezpečnosti?

2. Ako to funguje?

3. Aký je prospech z uskutočnenia vašich auditov?

4. Môže vaše skenovanie spôsobiť spadnutie mojej siete?

5. Uskutočňujete útoky typu Denial of Service?

6. Koľko skenovaní uskutočníte voči mojej IP adrese?

7. Aké metódy používate?

8. Aký je počet strojov, ktoré môžem skenovať?

9. Pre aké platformy robíte audity?

10. Mám firewall. Potrebujem túto službu?

11. Odstráni skenovanie možnosti zraniteľnosti automaticky?

12. Zaručí to bezpečnosť mojej siete?

13. Ak už vlastním skener portu, prečo by som mal potrebovať vaše služby?

14. Mám svoj vlastný skener zraniteľnosti (vulnerability scanner). Prečo by som mal potrebovať váš?

15. Aký typ prispôsobenia by bol umožnený?

16. Aké sú možnosti auditorskej služby?

17. Čo je to CVE?

18. Ktoré sú dobre známe služby a porty?

19. Prečo neskenujete vždy všetky TCP a UDP porty?

20. Ako dlho trvá uskutočnenie auditu?

21. Ako často je databáza testov aktualizovaná?

22. Ako často by som mal vykonávať tento typ služby?

23. Môžem kontrolovať ktorýkoľvek počítač?

24. Budem upozornený po ukončení kontroly?

25. Aký typ reportov získam?

26. Ako dlho trvá pripravenie reportu spravovania?

27. Môžete mi poslať výsledky auditu emailom?

28. Aké bezpečnostné opatrenia sa používajú na zamedzenie prístupu k mojim reportom iným osobám?

29. Bude dostupná technická podpora ak by som mal akékoľvek otázky týkajúce sa reportov?

30. Ako si môžem zakúpiť plán bezpečnostnej kontroly?

 

Čo je to bezpečnostná kontrola?

Bezpečnostná kontrola je jednoducho prístupný spôsob ako ohodnotiť prístupový okruh vašej siete z hľadiska známych bezpečnostných problémov. Kontrola môže byť vykonaná priamo vo vašej vlastnej sieti alebo zvonka. Všetka práca je vykonávaná nami pomocou najnovšej technológie dostupnej na komerčnom trhu. 

 

Ako to funguje?

Bezpečnostná kontrola simuluje typické aktivity hackera testovaním prítomnosti viac ako 1 000 známych bezpečnostnostných rizík, otvorených portov a veľa ďalšieho. 

 

Aké sú prínosy z vykonania vašich auditov?

Priťahujúc tisíce užívateľov z celého sveta, Bezpečnostné Audity sú najvyčerpávajúcejšie, najaktuálnejšie a najviac cenovo efektívne služby  bezpečnostných auditov na internete. Ľahko použiteľný nástroj

• poskytuje vonkajší pohľad na vašu sieť z hľadiska internetu,

• skontroluje všetkých 65 535 IP portov na prítomnosť potencionálnych bezpečnostných dier,

• preveruje váš systém pomocou 2052 testov bezpečnostných rizík a slabín, zahrňujúc útoky cez systém Windows, útoky pomocou zahltenia požiadavkami (denial of service attacks), zneužitím koreňového adresára, zneužitím CGI, bezpečnostných rizík poštového servera a slabín firewallu,

• poskytuje detailný a vyčerpávajúci report zistení a navrhuje potencionálne riešenia,

• zahŕňa najnovšie testy bezpečnostných rizík v pravidelných intervaloch.

 

Spôsobí kontrola spadnutie mojej siete?

My určite dúfame že nie, ale na to nie sú žiadne záruky. Uvedomte si že audit je považovaný za útočnú operáciu. Prekontrolujeme váš systém aby sme zistili či má bezpečnostné riziká a, ak to bude požadované, pokúsime sa doň dostať.

Rôzne audity majú rôzne úrovne rizika s nimi spojené. Náš Základný Audit je kontrolou portov ktorá by nemala narušiť nikoho systém. Je relatívne úzko-pásmový (<50K počas vrcholu), a ak spôsobí spadnutie vašej siete mali by ste určite preskúmať možnosti niečo s tým urobiť, pretože je dosť pravdepodobné že niekto bude v budúcnosti vaše porty testovať.

 

Jednou zo skupín testov zraniteľnosti sú testy zamerané na zlyhanie služby, ktoré sú určené na testovanie integrity vášho hardvéru a softvéru. Tieto testy sa zameriavajú na známe problémy rôznych počítačových systémov a môžu mať vplyv na konkrétne príslušenstvo, akým sú napríklad smerovače, brány firewall, a pod. za účelom popisu rôznych DoS útokov, obsiahnutých v v tejto skupine testov. Žiadny z týchto testov nepredstavuje úmyselný útok zameraný na zahltenie celej šírky vášho pásma (všedný útok, ktorému sa nie je možné vyhnúť). DoS testy sú zablokované (východzie nastavenie) za účelom obmedzenia pravdepodobnosti zlyhania vášho systému, avšak na základe svojho rozhodnutia ich môžete aktivovať.

 

Sú súčasťou vašej činnosti útoky, zamerané na zlyhanie služby (funkčnosti)?

Nie, účelom bezpečnostných skenovaní nie je ohroziť fungovanie vašej siete a bezpečnostnej infraštruktúry.

 

Koľko skenovaní mojich IP adries sa vykoná?

Zameriame sa na testovanie viac, než 1 000 známych slabých stránok. Za účelom vykonania presného a spoľahlivého testu je možné, že sa uskutoční viacero skenovaní, čím si dôkladne overíme dosiahnuté výsledky.

 

Aké nástroje používate?

Využívame mnoho rozličných bezpečnostných nástrojov a techník, vrátane komerčne dostupného softvéru a nástrojov otvorených zdrojov. Najdôležitejšími nástrojmi, ktoré používame, sú produkty Eeye, ISS a Syhunt. kombináciou týchto nástrojov a postupov sme schopní identifikovať známe bezpečnostné problémy vo vašej sieti.

 

Koľko zariadení môžem skenovať?

Pokiaľ ide o počet skenovaní alebo IP adries, obmedzenie neexistuje. Pre našich zákazníkov máme pripravených niekoľko balíkov a služieb. Podrobnejšie informácie o balíkoch a službách, ako aj informácie o špeciálnych ponukách vám podáme na požiadanie.

 

Na aké platformy sa zameriavate?

Naše služby zahŕňajú testy prakticky pre každú platformu a nie sú obmedzené vo vzťahu ku konkrétnym operačným systémom alebo aplikáciám. Disponujeme testmi pre Windows, Linux, Unix, Macintosh, webové servery, databázové produkty, a pod. Ak je k dispozícii možnosť diaľkového testovania, pokúsime sa zaobstarať príslušný test.

 

Disponujem bránou firewall. Potrebujem využívať vaše služby?

Brány firewall sú výborným prostriedkom na zamedzenie prístupu do vašej siete, avšak tieto brány nedokážu riešiť všetky problémy. Dva najdôležitejšie okruhy bežných problémov s bránami firewall sú:

• nesprávna konfigurácia, ktorá má za následok nežiaduci prístup

• slabé miesta za bránou firewall (napr. webový server na porte 80), ktoré umožňujú útočníkovi dostať sa cez bránu firewall a cez zraniteľné miesto do zariadenia a následne zo zariadenia vykonávať úroky na zvyšnú časť vašej siete spoza brány firewall. 

Mnohokrát sme svedkami nesprávnej konfigurácie týchto brán, a aj napriek ich prípadnej správnej konfigurácii sa pri zmenách Základne pravidiel zvyšuje možnosť chyby. Okrem toho brány firewall súvisia najmä s pripojením a nezabezpečujú potrebnú ochranu zraniteľných produktov, akým je napríklad váš webový server, ktorý sa dá zneužiť prostredníctvom prijatých protokolov.

 

 

Je kontrola bezpečnosti schopná automaticky zabezpečiť zraniteľné miesta?

Nie, v správe o kontrole sú len vyobrazené zraniteľné miesta vo vašej sieti

a odporúčania, ktoré by ste mali dodržať.

 

Zaručí mi toto bezpečnosť mojej siete?
Nie. Správa Vám len poskytne informácie,ale aj tak musíte spraviť potrebné kroky, aby ste zabezpečili vašu sieť.

Prečo potrebujem Vaše služby ak už vlastním skener portov?

Jednoduchý nástroj skenovania portov samostatne nepostačuje – my používame tri rôzne produkty.  Budete tiež potrebovať vhodný hardvér na využitie intenzívneho procesorového skenovania a v prípade, že chcete skenovať oblasť svojej siete zvonku – presne tak, ako by to urobili hackeri – bude pre  Vás potrebné zakúpiť si dodatočné sieťové pripojenie.

Najdôležitejšie však je, že budete potrebovať expertízu. Zamestnanci STEALTH - ISS® Inc. pre oblasť bezpečnosti sú špecialisti a majú vyvinutý postup expertízy, ktorý dokážu splniť iba niektoré organizácie. A tak ako pri akomkoľvek inom procese auditu, aj v tomto prípade je zisťovanie slabých miest siete najlepšie vykonané nezávislou stranou, ktorá je schopná zabezpečiť celkovú nezaujatosť a objektívne zhodnotenie a poradenstvo.

 

 

Mám vlastný skener na zisťovanie zraniteľnosti systému. Prečo potrebujem Váš?

Existuje veľa dostupných skenerov, komerčných ako aj z voľných zdrojov. Výhoda využitia tejto služby nespočíva vo využití špeciálnej technológie, ale v tom že poskytuje:

 

            Externý pohľad na vašu sieť. Zabezpečenie externého pohľadu na vašu sieť zvyčajne zahŕňa zabezpečenie prístupu k stroju zvonka vašej siete za účelom vykonania skenu. Náklady na zabezpečenie a údržbu tohto typu prístupu sú zvyčajne vyššie ako náklady na samotný servis.

 

            Opakovateľnosť. Rovnaká ako mechanizmus auditu, Bezpečnostné audity sú nízkonákladové, opakovaný audit môže byť vykonaný kedykoľvek to potrebujete.

 

            Malú námahu. Konfigurácia skenera zraniteľnosti systému a jeho prípravy pre správnu prevádzku môže zabrať viacej času.

 

            Aktuálnosť. Využívaním služby automaticky získate posledné testy zraniteľnosti bez toho, aby ste ich museli inštalovať do vášho skenera. Ubezpečujeme vás, že zostava našich testov je vždy akutálna. Nové “vulnerability” testy zabezpečujeme na pravidelne ihneď ako sú nájdené bezpečnostne zraniteľné miesta. 

 

Môžete si napríklad skontrolovať testy, ktoré boli pridané za posledných 30 dní. Nadôvažok vám prostredníctvom nášho zoznamu správ o zraniteľnosti systému oznámime čas, kedy sú nové testy on-line a sú zhodné so zistenými zraniteľnými miestami systému, ktoré je možné zneužiť diaľkovo. Pomáhame Vám takto pri zabezpečení systému voči aktuálnym problémom, ktoré by mohli ovplyvniť vašu sieť.

 

 

Ktoré sú najčastejšie nájdené zraniteľné miesta?

Problémy, ktoré sú obvykle nájdené patria do niektorej z nasledujúcich oblastí:

• opravované / zastaralé programové vybavenie so známymi slabými miestami

• nebezpečné alebo nepotrebné služby prístupné zneužitiu

• nesprávne konfigurované programové vybavenie umožňujúce nechcený prístup k zdrojom

Aký druh úprav bude umožnený? 

Môžete sa rozhodnúť, ako často sa má uskutočniť skenovanie. My potom

načasujeme kontrolu.

Bezpečnostný scan je taký súhrnný ako je možné,  bez ovplyvňujúceho vhodného systému alebo operácie. Prispôsobenie scanu može vykazovať nekompletné výsledky.

 

Aké sú možnosti auditu?

Poskytujeme množstvo rôznych úrovní služieb a druhov predplatného. Porovnanie ceny a funkčnosti poskytuje rýchly prehľad obsahu jednotlivých balíkov. K dispozícii je 5 rôznych druhov auditov:

• Základný audit: kontrola TCP portu na vyše 1500 portoch;

• Jednoduchý test zraniteľnosti, výber z 2052 rôznych testov zraniteľnosti;

• Desktop audit, kontrola TCP portu na vyše 1500 portoch, prebehnutie 611 testov zraniteľnosti v kategóriách DOS, Windows, backdoors, rôzne a firewall;

• Štandardný audit, poskytuje vám základný audit (kontrola portu) a vykonanie všetkých 2052 testov zraniteľnosti, ktoré sú k dispozícii;

• Kompletný audit, poskytuje kontrolu portu 65535 TCP a vykonanie všetkých 2052 testov zraniteľnosti, ktoré sú k dispozícii;

Náš bezrizikový audit je ekvivalentný Štandardným auditom i jeho samotným výkonom. Výnimku tvoria prípady, keď Vám neukážeme podrobnosti nájdených problémov. Je to užitočné pri spôsobe určenia problémov (či existujú alebo nie) predtým, ako by ste sa rozhodli kúpiť ktorúkoľvek z našich služieb.  

 

Čo je CVE?

CVE zasadzuje za  Ochranu proti spoločenským zraniteľnostiam. Reprezentuje štandardné metódy číslovania a popisu známych zraniteľností. Nami používaný scanovací motor zahŕňa možných identifikovateľov. Naše testovacie správy obsahujú týchto identifikovateľov prepojených na oficiálne CVE miesto, nachádzajúce sa pod cve.mitre.org. 

 

Všetky naše testy obsahujú, ak je to možné, prispôsobené on-line krížové referencie, poskytujú dodatočné informácie týkajúce sa zraniteľností. Takáto cross referencia zahŕňa:

• Potvrdenie/CC poradenstvo,

• BugTraq Ids (vírus)???,

• produkt predávajúcich prispôsobený zraniteľnostiam/riešeniam

• zoznamy adresátov, diskusie a ďalšie .

V našich testoch existuje viac ako 6000 on-line zdrojov spájaných s rôznymi CVE identifikovateľmi.   V našej testovej databáze môžete hľadať pomocou CVE alebo CVE kandidátneho čísla. 

 

Ktoré sú známe služby a portály?

Známe služby sú služby zvyčajne existujúce na špecifických portáloch. Toto je odlišné od definície známeho portálu, ktorý je v portálovom rozsahu medzi 0 a 1023. Podľa webovej stránky IANA, definície portálov sú nasledovné:  

 

Čísla portov sú rozdelené do troch kategórií: “dobre známe porty”, “registrované porty” a “dynamické a/alebo súkromné porty”.

• Dobre známe porty sú porty s číslami od 0 po 1023.

• Registrované porty majú čísla od 1024 do 49151.

• Dynamické a/alebo súkromné porty sú porty od 49152 po 65535.

Porty, ktoré preverujeme, sú všetko dobre známe porty (1-1023) popri približne 500 portoch v rozsahu 1024-65535. Tieto dodatočné porty pozostávajú z legitímnych služieb, ako aj bežne známych trójskych koní (trójanov).

Dobre známe porty IANA, ktoré sú už zadané, si môžete prezrieť na ich domovských stránkach na www.iana.org.

 

Prečo vždy neprehľadávate všetky TCP a UDP porty?

Skenovanie všetkých možných portov by znamenalo prehliadnuť vyše 130 000 portov. Pretože sa jedná o náročnú úlohu, súvisí s ňou množstvo problémov:

 

• Prehľadávanie môže trvať dlho. Prehľadanie všetkých 64 K TCP portov by nášmu skeneru trvalo niekoľko hodín. Ponuka úplného prehľadania 64 K TCP portu je súčasťou našej rozšírenej kontroly.

• UDP porty nie je možné prehľadávať spoľahlivo. U UDP portov sa javí problematickým to, že nereagujú v prípade, ak je port otvorený. To by bolo v poriadku, avšak mnohé bezpečnostné brány /firewalls/ taktiež nereagujú v prípade prehľadávania UDP portu aj keď tento nie je otvorený. Výsledkom je veľké množstvo chybných odpovedí. Testy napadnuteľnosti kontrolujú množstvo UDP služieb, ale aj tu sa môžu vyskytnúť chybné odpovede napriek tomu, že váš systém je chránený.

• Systémy Solaris nemožno prehľadávať UDP rýchlejšie než spôsobom 2 porty za sekundu v dôsledku limitovaného mechanizmu aplikovaného samotným systémom. Preto by prehľadanie 1500 UDP portov trvalo viac ako 10 minút a úplné skenovanie 64 K portu vyše 9 hodín.

Naša metodológia zaručuje poskytnutie presných výsledkov. Pretože dve posledne zmienené skutočnosti buď sťažujú alebo znemožňujú vykonať účinné a úplné prehliadky UDP portov, obmedzilo sa vykonávanie UDP prehliadok na kontrolu /vyhľadávanie/ služieb (napr. trojanov) vyskytujúcich sa na známych portoch.

 

Ako dlho trvá vykonanie kontroly?

To závisí na type začatej kontroly, komunikačnej sieti medzi nami a vami a na konfigurácii vášho systému. Pre nezabezpečené systémy (žiadne bezpečnostné brány alebo filtrovanie paketov) je to približne:

 

• základná kontrola- 30 sekúnd

• jednoduchý test napadnuteľnosti- 5-60 sekúnd

• kontrola pracovnej plochy- 10 minút

• štandardná kontrola- 20 minút

• rozšírená kontrola- 90 minút

Pre systémy chránené filtráciou paketov ľubovoľným spôsobom, časy sa približujú k

• Základný test: 10 minút

• Samostatný test napadnuteľnosti: 60 sekúnd

• Pracovný test: 30 minút

• Štandardný test: 1.5 hodiny

• Rozšírený test: 2.5 hodiny (v zriedkavý prípadoch až 8 hodín).

Bez ohľadu ako dlho test trvá, keď je ukončený, pošleme vám správu pomocou emailu o tom, že ste požiadali o test a že výsledky sú skompletizované a prístupné na internete.

Používatelia, ktorí sa zaregistrovali pre rozšírenú kontrolu, majú štandardne prístupné 2 kanály, to znamená, že môžu spustiť 2 kontroly súčasne. Všetci používatelia, zaregistrovaní pre rozšírenú aj štandardnú kontrolu, si môžu zakúpiť ďalšie kanály, ktoré im umožnia viesť testy rozsiahlych  sietí rýchlejšie.

 

Ako často je testovacia databáza aktualizovaná?

Databáza známych spôsobov napadnutí je aktualizovaná denne.

 

Ako často by som mal spustiť túto službu?

Ako často je potrebné spúšťať kontrolu vášho systému závisí čiastočne na tom, ako často meníte konfiguráciu systému. Kontrola po rozsiahlejších zmenách je doporučená. Aj keď nové spôsoby napadnutí sa objavujú denne, dôležité systémy doporučujeme kontrolovať týždenne, menej dôležité systémy mesačne alebo kvartálne.

 

Môžem kontrolovať cudzie počítače?

Nie. Môžete kontrolovať iba počítače, ktoré vlastníte, v praxi to znamená počítač, z ktorého sa pripájate na internet. Ak si želáte, aby sme skontrolovali počítač, z ktorého sa nemôžete pripojiť, (napr. firemný web server), použite formulár pre povolenie IP adries a zašlite nám rozsah IP adries, ktoré si želáte testovať. Po tom, čo si preveríme, že máte povolenie kontrolovať tieto IP adresy, pridelíme vám privilégia na kontrolu týchto adries bez ohľadu na to, odkiaľ ste pripojený do siete.

Pozn.: Túto službu ponúkame iba zákazníkom, ktorí si zakúpili revízne služby.

 

 

Budem upozornený na ukončenie testu?

Áno – budete upozornený e-mailom keď sa test skončí.

 

Aký druh protokolu dostanem?

Každý test vytvorí záznam, ktorý bude prístupný on-line v PDF a HTML formáte. Záznam roztriedi nechránené možnosti napadnutia podľa stupňa závažnosti od nízkeho k vysokému a podá vysvetlenie o doporučenej náprave.

 

 

Ako dlho potrvá vyhotovenie riadiacej správy?
Riadiaca správa sa vytvára automaticky akonáhle sa ukončí skenovanie.

Čas potrebný na vyhotovenie správy je premenlivý v závislosti od

zložitosti skenovania, obyčajne správa je k dispozícií v čase 12 - 24 hodín

po skončení skenovania.

 

Môžete mi poslať výsledky previerky elektronickou poštou?

Elektronickou poštou vám zašleme upozornenie oznamujúce, že detekcia /vyhľadávanie je kompletné. Z bezpečnostných dôvodov vám však výsledky nepošleme elektronickou poštou, pretože to nie je bezpečný spôsob zasielania informácií.

Dokonca i keď spustíme detekciu vo vašom mene, táto bude prebiehať z vášho konta, vo vašom systéme a na rovnakom konte si budete môcť hlásenie/správu aj vyzdvihnúť.

 

Aké bezpečnostné opatrenia ste prijali, aby som mal istotu, že k mojim hláseniam/správam nebude mať prístup nikto iný, vrátane zamestnancov/pracovníkov STEALTH - ISS® Inc.?

Všetky hlásenia/správy a údaje o zákazníkoch sú chránené pomocou užívateľského mena a hesla (prístupového kódu). Využívame zložité kódovanie/šifrovanie a naša internetová stránka využíva 128-bitový bezpečný protokol (SSL, Secure Socket Layer) umožňujúci bezpečné načítanie dát. Nezabudnite, že zraniteľné miesta (bezpečnostné diery), ktoré nájde náš prehľadávač, dokáže nájsť aj cieľavedomý hacker.

 

Budete mať pripravenú technickú podporu, ak by som mal nejaké otázky ohľadne týchto hlásení/správ?

K otázkam o procese previerky/hlásení, atď., ÁNO. Náš bezpečnostný tím vám môže poskytnúť špecifickú pomoc v konkrétnych prípadoch zraniteľnosti miest siete/systému formou dodatočných konzultácií a realizáciou bezpečnostných opatrení. Dodatočný servis nespadá do previerky [zraniteľnosti].

 

 

Ako si môžete zakúpiť bezpečnostný skenovací plán?

Skontaktujte sa  priamo  s našim bezpečnostným oddelením a zistite aké sú naše  skenovacie možnosti a ktoré z nich sú tie najlepšie skenovacie  riešenia pre Vás. Prípadne môžete vyplniť  žiadosť o sken a zaslať nám ju faxom.

 

Dôležité informácie: Skontrolujte prosím naše vyhlásenie bezpečnosti/dôveryhodnosti

STEALTH - ISS a.s.

Affiliate / Zarábanie

Objednávka

Špeciálne Ponuky: