Vad är en sårbarhetsanalys?
En sårbarhetsanalys (Vulnerability Assessment) är en bredare och oftare upprepad form av säkerhetstestning än penetrationstest. Den identifierar kända svagheter via automatiserad scanning och ger en överblick av er säkerhetsstatus.
Vill ni inte lösa det här själva? Vi levererar det som en opererad tjänst — med drift, övervakning och ansvar hos oss.
PenetrationstestDefinition
Sårbarhetsanalys använder scanverktyg (Nessus, Qualys, OpenVAS, Rapid7 Nexpose m.fl.) som testar mål mot en databas av kända sårbarheter och konfigurationsfel. Resultatet blir en lista med CVE-nummer, allvarlighetsgrad (CVSS) och åtgärdsförslag.
Skillnaden mot penetrationstest är att sårbarhetsanalys identifierar potentiella svagheter men inte verifierar om de faktiskt kan utnyttjas i er specifika miljö. Det gör analysen snabbare och billigare men mindre precis.
Hur det fungerar
En typisk sårbarhetsanalys består av tre faser.
- Discovery — kartläggning av tillgångar i scope
- Scanning — automatisk testning mot CVE-databas
- Rapportering — prioritering efter CVSS och affärspåverkan
- Authenticated scans — med inloggning för djupare resultat
- Återkommande utförande (månadsvis eller veckovis)
När använda sårbarhetsanalys
Som komplement till pentest, inte ersättning. Kör sårbarhetsanalys månadsvis för att fånga nya CVE:er som tillkommit, och pentest årligen för djupare verifiering. Kombinationen ger både bredd och djup i säkerhetsövervakningen.
Frågor och svar
Vill ni ha det här hanterat åt er?
Vi går igenom er nuvarande miljö, visar vad som saknas och vad det skulle kosta att driva det som en opererad tjänst. Genomgången är kostnadsfri och utan åtaganden.