EN 072 202 97 95 Gratis Cybercheck

Leveranciers / Rapid7 / Attack Surface Management

<Attack surface management>

Rapid7 Attack Surface Management

Zie je organisatie zoals een aanvaller haar ziet. Alle systemen, domeinen en cloudomgevingen in beeld, ook de vergeten, en waar beveiliging ontbreekt.

Bespreek Attack Surface Management met ons Alles over Rapid7

Wat is attack surface management?

Je aanvalsoppervlak is alles van je organisatie dat een aanvaller kan raken. Websites, mailservers, cloudomgevingen, werkplekken, SaaS-diensten en het testsysteem dat iemand twee jaar geleden is vergeten uit te zetten.

Attack surface management brengt dat doorlopend in kaart. Van buitenaf, zoals een aanvaller kijkt. En van binnenuit, door gegevens uit je bestaande beveiligingstools te combineren. Zo zie je wat er is, wie de eigenaar is en waar beveiliging ontbreekt.

Waarom het telt

In grotere organisaties weet niemand precies hoeveel systemen er zijn. Er komen cloudomgevingen bij, afdelingen nemen zelf diensten af en IT-partners wisselen. Elk systeem dat niemand kent, wordt ook niet bijgewerkt of bewaakt.

  • Geen blinde vlekken: ook schaduw-IT en vergeten systemen komen boven.
  • Gaten in je beveiliging: je ziet welke apparaten geen endpointbeveiliging of agent hebben.
  • Feiten voor directie en auditor: een actueel en onderbouwd overzicht in plaats van een verouderde lijst.

Met welke Rapid7-producten?

  • Surface Command: het ASM-product van Rapid7. Combineert een externe scan met gegevens uit je eigen tools.
  • Exposure Command: het platform waar Surface Command onderdeel van is, samen met vulnerability management.

Hoe Brandaris het inzet

We beginnen vaak met een nulmeting: wat is er, wat is bereikbaar en wat is niet beveiligd? Daarna maken we een korte lijst met wat eerst moet, in gewone taal. Daarna houden we het bij, zodat het overzicht actueel blijft.

Attack surface management is de basis onder exposure management en vulnerability management.

<producten>

Hiermee doen we het

De Rapid7-producten achter attack surface management.

<Exposure management>

Exposure Command

Kwetsbaarheden, je aanvalsoppervlak, cloud- en applicatierisico's in één overzicht. Zodat je weet wat je als eerste moet oplossen.

Lees meer <Attack surface management>

Surface Command

Zie je organisatie zoals een aanvaller haar ziet: domeinen, cloud en systemen die van buitenaf bereikbaar zijn, en waar beveiliging ontbreekt.

Lees meer
<veelgestelde vragen>

Over Attack Surface Management

Wat is attack surface management?

Attack surface management (ASM) is het doorlopend in kaart brengen van alles wat een aanvaller kan raken: websites, mailservers, cloudomgevingen, werkplekken en vergeten testsystemen. Je kunt alleen beschermen wat je kent.

Wat is het verschil met een pentest?

Een pentest is een momentopname van een afgebakend deel. Attack surface management kijkt doorlopend naar je hele omgeving, ook naar wat er gisteren bij is gekomen. Het een vervangt het ander niet, ze vullen elkaar aan.

Wat is het verschil met vulnerability management?

Vulnerability management zoekt kwetsbaarheden op systemen die je kent. Attack surface management zoekt eerst uit welke systemen er allemaal zijn, en of ze beveiligd zijn. Samen vormen ze exposure management.

Welke vragen beantwoordt het?

Welke systemen zijn vanaf internet bereikbaar? Op welke werkplekken ontbreekt endpointbeveiliging? Welke cloudomgevingen kende IT nog niet? En werken onze maatregelen echt?

Kan Brandaris attack surface management voor ons inrichten en beheren?

Ja. We kijken eerst wat er al is en wat je nodig hebt. Daarna helpen we met implementatie, inrichting en opvolging, of nemen we het beheer over. Wat het kost, maken we vooraf duidelijk.

Past Attack Surface Management bij jouw organisatie

We kijken eerst wat er al is, en zeggen eerlijk wat je nodig hebt.

Plan een gesprek Bel 072 202 97 95 Gratis Rapid7 Health Check
<meer van rapid7>

Andere oplossingen van Rapid7

<Exposure management>

Exposure Management

Kwetsbaarheden, aanvalsoppervlak, cloud en applicaties in één risicobeeld. Zodat je weet welke zwakke plekken echt bereikbaar zijn en wat je eerst oplost.

 <Vulnerability management>

Vulnerability Management

Kwetsbaarheden op servers, werkplekken, netwerk en cloud vinden, prioriteren op risico en aantoonbaar oplossen. Met InsightVM en Exposure Command.

 <Governance, risk en compliance>

Cyber GRC

Governance, risk en compliance gekoppeld aan je echte beveiligingsdata. Controls, bewijs, risico's en audits op één plek, met live bewijs uit je Rapid7-omgeving.

 <Next-gen SIEM>

Next-gen SIEM

Logboeken en signalen uit cloud, werkplekken, identiteiten en netwerk op één plek. Met AI-gedreven detectie, zodat aanvallen opvallen en je snel kunt reageren.

 <24/7 SOC (MDR, Managed Threat Complete)>

Managed Detection and Response (MDR)

Een team van Rapid7-analisten dat dag en nacht meekijkt, ingrijpt en incidenten volledig afhandelt. Met Brandaris als vast aanspreekpunt.

 <24/7 SOC voor Microsoft Defender>

MDR for Microsoft

Haal meer uit Microsoft Defender. Het 24/7 SOC van Rapid7 bewaakt je Defender-omgeving, onderzoekt meldingen en grijpt in. Met Brandaris als vast aanspreekpunt.

 <Exposure management>

Exposure Command

Kwetsbaarheden, je aanvalsoppervlak, cloud- en applicatierisico's in één overzicht. Zodat je weet wat je als eerste moet oplossen.

 <Vulnerability management>

InsightVM

Kwetsbaarheden op servers, werkplekken en netwerk vinden en prioriteren. InsightVM is de scanner binnen Rapid7 Exposure Command.

 <Attack surface management>

Surface Command

Zie je organisatie zoals een aanvaller haar ziet: domeinen, cloud en systemen die van buitenaf bereikbaar zijn, en waar beveiliging ontbreekt.

 <Automatisch patchen (met Automox)>

Active Patching

Kwetsbaarheden automatisch oplossen met patches en configuraties, rechtstreeks vanuit Exposure Command. Gebouwd op het platform van Automox.

 <SIEM (opvolger InsightIDR)>

Incident Command

De next-gen SIEM van Rapid7, opvolger van InsightIDR. Logboeken, apparaten en cloud in één overzicht, zodat aanvallen opvallen en je snel kunt reageren.
<nieuwsbrief>

Onze nieuwsbrief

Cybersecurity is niet alleen techniek. Het is mensenwerk. In onze nieuwsbrief delen we kennis, verhalen en ervaringen die laten zien hoe wij organisaties vooruithelpen.