Sérülékenység-vizsgálat · Leltártól a javításig

Sérülékenységvizsgálat: ami tényleg kihasználható,nem amit a szkenner kidob.

Nem egyetlen bizonyított támadási utat adunk, hanem a teljes listát: súlyozva aszerint, mi használható ki valójában — nem CVSS-pontszám, hanem a gyakorlatban bejárható út szerint —, és javítási sorrenddel, hogy tudják, mivel kezdjék.

Leltár + súlyozás + javítási sorrendHárom mélység: állapotkép → folyamatosSzakértő szűri, nem nyers szkenner-listaFrankfurt · EU, SOC 2 · ISO 27001

Így lesz a nyers találati listából súlyozott javítási sorrend — kb. 90 másodperc

A kör, amit a sérülékenység bejár

Öt lépés, körben — a lista nem egyszer készül el, utána újra elindul.

  1. Leltár
  2. Vizsgálat
  3. Súlyozás
  4. Javítás
  5. Újramérés

Az újramérés után a kör elölről indul: az új eszköz, az új hiba is bekerül a leltárba.

  • Eszközleltár is készül — azt is megmutatjuk, ami eddig nem szerepelt sehol a nyilvántartásukban
  • A súlyozás nem CVSS-pontszám: kihasználhatóság szerint rangsorolunk — a listából az lesz munka, aminek valódi útja van a rendszerbe
  • Három mélység ugyanarra a körre építve — állapotkép egy adott időpontról, vagy fenntartott, ismétlődő bizonyosság
  • A találatokat szakértő szűri: csak igazolt megállapítás és felelőssel ellátott javítási sorrend kerül Önökhöz, nem nyers eszköz-kimenet

A sikeres betörések 31%-a ma már ismert, javítatlan sérülékenység kihasználásával indul — ez az első alkalom, hogy a sérülékenység-kihasználás megelőzi a belépési adatokkal való visszaélést (13%), és 55%-os növekedés egy év alatt.

Forrás: Verizon 2026 Data Breach Investigations Report (DBIR).

Három szint, ugyanaz a kör

A választás nem a mélységről szól, hanem arról, hogy állapotkép kell, vagy fenntartott bizonyosság.

7 lépés1–3 hét

Teljes körű sérülékenység vizsgálat

Állapotkép egy adott időpontról, javítási sorrenddel.

6 lépés2–4 hét

Átfogó fenyegetés értékelési program (CTAP)

Éles forgalmon mérve — nemcsak a hibát nézi, hanem azt is, mi zajlik ténylegesen a hálózaton.

Pentera-platformlicenc alapján

Folyamatos validálás

Az Önök környezetében futtatva. A kör nem ér véget, hanem ismétlődik.

Amit minden szinten átadunk

  • Eszközleltár
  • Súlyozott megállapítás-lista — kihasználhatóság szerint, nem csak CVSS
  • Javítási sorrend — felelőssel és várható ráfordítással
  • Visszamérési jegyzőkönyv — a javítás után

Tudják, pontosan mennyi sérülékenység vár javításra — vagy csak sejtik?

Írja le, mekkora a környezet, és mennyi idő alatt kellene tiszta, rangsorolt listát kapniuk — egy szakértőnk jelentkezik, nem egy automata ajánlat.

[email protected]

Sérülékenység-kezelés — leltártól a visszamérésig, súlyozva

Az adatait kizárólag a megkeresés megválaszolására használjuk. Adatkezelési tájékoztató