Các lần quét chỉ phát hiện lỗ hổng của ngày hôm qua.

Một đợt kiểm thử xâm nhập (pentest) chỉ là một bức ảnh chụp tại một thời điểm nhất định. Mỗi lần triển khai mới, cập nhật phụ thuộc hay thay đổi cấu hình đều tạo ra các lỗ hổng mới. Những lỗ hổng này tích lũy liên tục.

Thống kê

Trung bình 197 ngày để phát hiện một vụ xâm nhập nếu không có quét liên tục (IBM Security, 2024).

60% doanh nghiệp vừa và nhỏ (SME) không có giám sát lỗ hổng bảo mật liên tục (Gartner, 2024).

43% các cuộc tấn công mạng nhắm vào các doanh nghiệp vừa và nhỏ (Verizon DBIR, 2024).

Chi phí trung bình 4,9 triệu USD cho một vụ vi phạm dữ liệu (IBM Security, 2024).

Khoảng trống

Đợt kiểm thử xâm nhập (pentest) gần nhất của bạn chỉ có giá trị vào ngày nó được thực hiện. Kể từ đó, bạn đã triển khai mã mới, cập nhật các phụ thuộc và thay đổi cấu hình. Bề mặt tấn công của bạn đã thay đổi. Nếu không có giám sát liên tục, bạn sẽ chỉ phát hiện ra các lỗ hổng khi kẻ tấn công làm điều đó.

Bao gồm những hạng mục

Triển khai agent CrowdStrike FEM trên tất cả các điểm cuối trong phạm vi.

Quét liên tục 24/7 môi trường bên ngoài và bên trong.

Báo cáo quét bên ngoài hàng tháng, được ưu tiên theo điểm CVSS và tác động kinh doanh.

Phân tích quét sâu hàng quý: nội bộ và bên ngoài, kèm dữ liệu xu hướng.

Bảng điều khiển rủi ro (Risk Dashboard): hiển thị trực quan luôn cập nhật về tư thế bảo mật và tiến độ khắc phục.

Tư vấn khắc phục chuyên sâu từ các chuyên gia Blue Team.

Không bao gồm những hạng mục

Kiểm thử xâm nhập (Penetration testing) (xem Kiểm thử Xâm nhập Ứng dụng Web).

Đánh giá hạ tầng đám mây (Cloud infrastructure assessment) (xem Đánh giá Bảo mật Đám mây).

Đánh giá mã ứng dụng hoặc tái thiết kế kiến trúc.

Ứng phó sự cố hoặc điều tra số (Digital forensics) (có sẵn dưới dạng dịch vụ riêng biệt).

CrowdStrike FEM: Công cụ hàng đầu

CrowdStrike Falcon Exposure Management. Đây là nền tảng mà các doanh nghiệp và chính phủ tin cậy. Không phải các công cụ quét mã nguồn mở.

Chuyên gia Blue Team giàu kinh nghiệm

Mọi kết quả quét đều được các chuyên gia bảo mật phòng thủ của chúng tôi xem xét kỹ lưỡng. Chúng tôi lọc bỏ nhiễu, ưu tiên các rủi ro thực sự và chỉ rõ cho đội ngũ của bạn những gì cần khắc phục trước tiên. Không chỉ là các bản báo cáo CVE thô.

Minh chứng sẵn sàng cho kiểm toán tuân thủ

Mọi báo cáo hàng tháng và phân tích hàng quý đều được định dạng theo chuẩn hồ sơ kiểm toán NIS2, ISO 27001 và SOC 2. Đội ngũ tuân thủ của bạn sẽ có được bằng chứng cần thiết mà không tốn thêm công sức.