Bezplatné preverenie z internetu

Kontrola verejnej expozície infraštruktúry

Zistite, či z internetu nevystavujete služby, ktoré by mali byť skryté, lepšie chránené alebo pravidelne kontrolované.

Čo toto overenie ukáže

Čo znamená verejná expozícia

Verejne dostupná služba nemusí byť chyba, ale musí byť pod kontrolou. Riziko vzniká vtedy, keď firma nevie, čo je vystavené, kto to spravuje, či je služba aktualizovaná a či existuje plán reakcie pri zraniteľnosti.

Verejné službyVPN, RDP, webové rozhrania a administračné portály potrebujú jasnú evidenciu.
Firewall pravidláStaré výnimky môžu nechať otvorené služby, ktoré už nikto aktívne nespravuje.
PatchovaniePri službách dostupných z internetu rozhodujú dni, nie mesiace.
Nástroj 4

Kontrola verejnej expozície infraštruktúry

Preverte, či z internetu nevystavujete služby, ktoré často otvárajú cestu k incidentu: RDP, VPN, staré porty, nespravované verejné IP adresy a neaktuálne systémy.

1. Máte aktuálny zoznam verejných IP adries, DNS záznamov a služieb dostupných z internetu?

2. Je priamy RDP prístup z internetu zakázaný alebo dostupný iba cez bezpečnú VPN s MFA?

3. Sú VPN, firewally, NAS, hypervízory a vzdialené konzoly pravidelne aktualizované?

4. Kontrolujete firewall pravidlá a odstraňujete dočasné výnimky po ukončení projektu alebo zásahu?

5. Máte proces prioritizácie známych aktívne zneužívaných zraniteľností na verejne dostupných systémoch?

6. Monitorujete neúspešné prihlásenia, brute-force pokusy a neštandardnú prevádzku na perimetri?

← Všetky bezplatné preverenia Konzultovať výsledok →

Výsledok je len začiatok

Ak výsledok ukáže riziko alebo nejasnosť, pomôžeme ho premeniť na konkrétny technický postup, rozpočet alebo plán nápravy.