Ce este managementul vulnerabilităților?

Procesul continuu prin care îți cunoști activele, le scanezi, decizi ordinea reparațiilor și verifici că problemele s-au închis. Diferă de un audit punctual prin ritm: scanare permanentă, termene pe severitate și un registru în care fiecare constatare are proprietar și stare.

CVSS sau EPSS: după ce prioritizez?

Amândouă, dar pentru lucruri diferite. CVSS descrie gravitatea teoretică a unei vulnerabilități, EPSS estimează probabilitatea să fie exploatată în următoarele săptămâni. O problemă gravă, dar fără exploatare cunoscută și fără expunere publică, poate aștepta după una medie care apare deja în catalogul CISA KEV.

Cât de repede devine o vulnerabilitate atac real?

Foarte repede. Scanerele automate testează CVE-urile noi la scară în aceeași zi, iar generarea de variante de exploatare s-a ieftinit odată cu modelele actuale. Practic, ce este expus public și are exploatare cunoscută trebuie tratat în ore, iar restul într-un termen scris.

Scanare sau pentest: ce îmi trebuie?

Scanarea acoperă lățimea și rulează des, pentestul acoperă adâncimea și rulează rar. Un proces sănătos are amândouă: scanare continuă pentru pachete, imagini și configurări, plus un pentest la lansări majore sau când îl cere un contract. Le facem pe amândouă pe infrastructura găzduită.

Cât de des se scanează infrastructura?

Zilnic pentru imagini și dependențe, la fiecare publicare în registrul privat și săptămânal pe suprafața de rețea. Scanăm și după fiecare schimbare de configurare, pentru că majoritatea problemelor apar din deriva față de starea documentată, nu din pachete noi.

Ce primesc în raportul lunar?

Starea inventarului, constatările noi ordonate pe risc real, ce s-a remediat în luna încheiată, ce a rămas deschis cu motivul și termenul, plus vulnerabilitățile acoperite temporar prin reguli de WAF sau restricții de rețea. Raportul vine în română sau rusă.

Managementul vulnerabilităților în Moldova

Servicii CyberSecurity · Moldova

Scanare continuă, nu o dată pe an

Managementul vulnerabilităților este un proces, nu un raport: știi ce active ai, le scanezi continuu, decizi ce repari întâi și verifici că s-a închis. Pentru echipele din Moldova care rulează VPS-uri sau servere dedicate la noi facem partea grea, adică inventarul, scanarea, prioritizarea pe probabilitate reală de exploatare și raportul lunar în română sau rusă.

Prioritizare pe EPSS și CISA KEV
Raport lunar cu ce s-a închis efectiv

Discută cu echipa Vezi abonamentele

cPanel 1 h de la Advanced, VPS 1–8 h, dedicate 5–10 h (în funcție de plan), GPU 10 h
Ore incluse
UE: Frankfurt
Datacentere
EUR cu TVA 20 % defalcat și factură SFS
Facturare
bilingv română și rusă
Suport

Inventar întâi, scanare după

Nu poți gestiona ce nu ai pe listă. Începem cu inventarul: servere, containere, imagini, pachete de sistem, dependențe de aplicație, certificate, servicii expuse. Apoi rulăm scanarea continuu, nu la cerere: Trivy și Grype pe imagini și dependențe, OpenVAS pe rețea, Nuclei pe suprafața web. Rezultatele intră într-un singur registru, cu proprietar și stare pentru fiecare constatare. Fără inventar, un raport de scanare arată impresionant și nu duce la nicio remediere.

Prioritizare cu AI: EPSS, KEV și calea de atac

Un scanner îți dă mii de constatări cu scor CVSS, ceea ce spune cât de gravă ar fi o problemă, nu cât de probabil e să te lovească. Aici intră partea nouă: EPSS estimează probabilitatea de exploatare, catalogul CISA KEV listează ce se exploatează deja, iar analiza de cale de atac verifică dacă componenta vulnerabilă e chiar accesibilă din exterior. Pe partea ofensivă, aceleași modele ajută atacatorii să scrie exploatări repede, deci ordinea corectă contează mai mult decât volumul de muncă.

Remediere cu termen și patch virtual

Fiecare constatare prioritară primește un termen și un responsabil. Când patch-ul există, îl aplicăm în fereastra agreată; când nu există încă sau ar rupe aplicația, punem un patch virtual, adică o regulă în WAF ori o restricție de rețea care blochează exploatarea până la versiunea corectă. Diferența față de un raport pasiv este că starea se închide cu verificare, nu cu o bifă.

Termen pe severitate și probabilitate de exploatare
Patch virtual când remedierea reală întârzie
Verificare după remediere, cu dovadă
Raport lunar în română sau rusă

Cum arată asta pentru o firmă din Moldova

Majoritatea echipelor de aici nu au un om dedicat securității, ci un inginer care ține și infrastructura. Procesul trebuie să fie ieftin în atenție: alerte puține, ordonate, cu pași clari. Orele lunare de CyberSecurity din abonament acoperă bine exact acest ritm, adică o oră pe planurile cPanel de la Advanced, până la opt pe VPS, zece pe dedicate și GPU. Facturarea se face în euro, cu TVA 20 % defalcat și factură SFS, iar comunicarea se face în română sau rusă.

Orele de DevOps, CyberSecurity și Programare sunt incluse în abonament, lună de lună: 1 h de la planul cPanel Advanced în sus, 1–8 h pe VPS și 5–10 h pe serverele dedicate, în funcție de plan, și 10 h pe GPU. Le ceri din panoul de client și propui termenul; cota expiră la sfârșitul lunii calendaristice, iar lucrul de peste cotă se acceptă și se facturează separat, în euro, cu TVA 20 % și factură SFS. Cu abonamentele care includ minimum 2 ore lunare îți construim un site de prezentare, iar cu cele care includ minimum 5 ore, un magazin online — din orele deja plătite în abonament.

Cazuri de utilizare

Furnizor de software pentru clienți din UE

Contractele cer scanare periodică și dovada remedierii. Registrul de constatări cu termene și verificări acoperă întrebarea de audit fără să pregătești nimic special la cerere.

Platformă de e-commerce regională

Un magazin cu module și extensii adună dependențe repede. Scanarea continuă prinde bibliotecile vechi din temă sau plugin înainte ca un scaner automat să le găsească din exterior.

Operator de servicii publice digitalizate

Serviciile cu multe integrări au suprafață mare și fereastră mică de mentenanță. Prioritizarea pe accesibilitate reală arată ce merită oprit din program și ce poate aștepta.

Cum lucrăm

Inventarul activelor
Descoperim ce rulează efectiv pe conturile tale: servere, containere, imagini, dependențe și servicii expuse public. Lista devine baza pentru orice scanare ulterioară.
Scanare și corelare
Programăm scanările pe imagini, pachete și rețea, apoi eliminăm duplicatele. O aceeași bibliotecă vulnerabilă în zece containere devine o singură sarcină.
Ordonare pe risc real
Aplicăm scorurile EPSS, verificăm catalogul CISA KEV și accesibilitatea din exterior, apoi propunem o listă scurtă cu termen pentru fiecare element.
Remediere și raport
Aplicăm patch-urile în fereastra agreată, punem reguli temporare unde e nevoie, verificăm rezultatul și îți trimitem raportul lunar cu starea fiecărei constatări.

Tehnologii

Trivy
Grype
Syft
OpenVAS
Nuclei
Dependency-Track
EPSS
CISA KEV

Întrebări frecvente

Ce este managementul vulnerabilităților?
Procesul continuu prin care îți cunoști activele, le scanezi, decizi ordinea reparațiilor și verifici că problemele s-au închis. Diferă de un audit punctual prin ritm: scanare permanentă, termene pe severitate și un registru în care fiecare constatare are proprietar și stare.
CVSS sau EPSS: după ce prioritizez?
Amândouă, dar pentru lucruri diferite. CVSS descrie gravitatea teoretică a unei vulnerabilități, EPSS estimează probabilitatea să fie exploatată în următoarele săptămâni. O problemă gravă, dar fără exploatare cunoscută și fără expunere publică, poate aștepta după una medie care apare deja în catalogul CISA KEV.
Cât de repede devine o vulnerabilitate atac real?
Foarte repede. Scanerele automate testează CVE-urile noi la scară în aceeași zi, iar generarea de variante de exploatare s-a ieftinit odată cu modelele actuale. Practic, ce este expus public și are exploatare cunoscută trebuie tratat în ore, iar restul într-un termen scris.
Scanare sau pentest: ce îmi trebuie?
Scanarea acoperă lățimea și rulează des, pentestul acoperă adâncimea și rulează rar. Un proces sănătos are amândouă: scanare continuă pentru pachete, imagini și configurări, plus un pentest la lansări majore sau când îl cere un contract. Le facem pe amândouă pe infrastructura găzduită.
Cât de des se scanează infrastructura?
Zilnic pentru imagini și dependențe, la fiecare publicare în registrul privat și săptămânal pe suprafața de rețea. Scanăm și după fiecare schimbare de configurare, pentru că majoritatea problemelor apar din deriva față de starea documentată, nu din pachete noi.
Ce primesc în raportul lunar?
Starea inventarului, constatările noi ordonate pe risc real, ce s-a remediat în luna încheiată, ce a rămas deschis cu motivul și termenul, plus vulnerabilitățile acoperite temporar prin reguli de WAF sau restricții de rețea. Raportul vine în română sau rusă.

Pornește scanarea continuă

Cere inventarul și prima scanare din panoul de client. Îți arătăm lista scurtă de priorități și ce intră din orele incluse în abonament.