Wat is exposure management?
Aanvallers kijken niet naar één kwetsbaarheid. Ze combineren een zwakke plek in de cloud met een verkeerd ingesteld account en een server die niet is bijgewerkt. Exposure management kijkt op dezelfde manier: alle risico’s samen in één beeld.
Het combineert attack surface management (wat is er en wat is bereikbaar) met vulnerability management (waar zitten de kwetsbaarheden) en voegt context toe. Zo zie je welke zwakke plekken echt tot schade kunnen leiden.
Wat het oplevert
- Eén risicobeeld: binnen en buiten, on-premises en cloud.
- Prioriteit met context: eerst wat bereikbaar en bedrijfskritisch is.
- Van inzicht naar actie: oplossen met patches en configuraties, ook automatisch.
- Meetbaar: je ziet of het risico daalt, en kunt dat laten zien.
Met welke Rapid7-producten?
- Exposure Command: het exposure-managementplatform van Rapid7. In het pakket Essentials met vulnerability management en aanvalsoppervlakbeheer, in Ultimate ook met cloud- en applicatiebeveiliging.
- InsightVM: de scanner voor kwetsbaarheden binnen je netwerk.
- Surface Command: je aanvalsoppervlak van buitenaf.
- Active Patching: kwetsbaarheden automatisch oplossen, gebouwd op Automox.
Hoe Brandaris het inzet
We beantwoorden met exposure management twee vragen: hoe kwetsbaar zijn we vandaag, en wat lossen we eerst op? We beginnen met een nulmeting, maken een verbeterplan en volgen de voortgang. Koppelen we het aan de next-gen SIEM of MDR, dan weet de detectie ook welke systemen kwetsbaar zijn.