Haavoittuvuusskannauspalvelumme tuottaa jatkuvan, asiantuntijan varmistaman ja priorisoidun näkymän organisaation julkisen hyökkäyspinnan haavoittuvuuksiin.
Julkisesti tunnettujen haavoittuvuuksien määrä on jatkuvassa kasvussa. Edistyksellinen skannausraportti sekä asiantuntijoidemme tuki auttavat sinua pysymään askeleen edellä.
Tunnista ajoissa
Kuukausittainen skannaus tuo näkyvyyttä haavoittuvuuksiin, jotta korjaukset ehditään tehdä ennen kuin tietoturvariskit realisoituvat.
Skannauksella tunnistetaan
- Vanhentuneita tai tunnetusti haavoittuvia ohjelmisto- ja palveluversioita.
- Tarpeettomasti internetistä saavutettavia portteja ja palveluita.
- Puutteita TLS- ja salausmäärityksissä
- Puuttuvia suojausotsakkeita ja muita verkkopalvelun konfiguraatiopuutteita.
- Palveluista paljastuvia versio-, teknologia- ja järjestelmätietoja.
Raportti, joka palvelee koko organisaatiota
Edistyksellinen raportti on laadittu asiantuntijoidemme toimesta tutkimustietoa hyödyntäen palvelemaan samanaikaisesti hallintoa, tekniikkaa ja tietoturvaa.
Priorisoi oikein
Et jää yksin datan kanssa — priorisointi ei jää arvailun varaan.
Keskity asiantuntijoiden tuella olennaiseen
Käymme löydökset läpi, arvioimme niiden vaikutukset ja priorisoimme korjaustoimenpiteet riskiperusteisesti, jotta voit kohdistaa resurssit oikeisiin asioihin. Enää ei tarvitse tyytyä pelkkään raakaraporttiin – saat valmiiksi tulkitun ja jäsennellyn kokonaiskuvan.
Riski suhteutettuna ympäristöönne
Emme raportoi pelkkiä CVSS-pisteitä — arvioimme jokaisen löydöksen vakavuuden organisaationne näkökulmasta ja kerromme hyväksikäytön todennäköisyyden seuraavan 30 vuorokauden aikana.
Kvarttaalittaiset raportointipalaverit
Palavereissa käymme asiantuntijoidemme johdolla löydöksiä läpi sekä annamme tarkemmat korjaussuositukset.
Pysy vaatimusten tasalla
Asiantuntijoidemme suunnittelema raportti tukee vaatimustenmukaisuuden osoittamista.
Dokumentaatio auditointeihin
Valmiit raporttidokumentoinnit auttavat osoittamaan esimerkiksi NIS2- ja ISO 27001 -vaatimusten täyttymistä.
Muutosten seuranta
Raportti sisältää löydösten ja ulkoisen hyökkäyspinnan muutosten seurannan, jolloin kehitys on helposti nähtävissä skannauskertojen välillä.
Skannaus turvallisesti Suomessa
Raportit tuotetaan tekoälyavusteisesti MagicSec-sovelluksella Magic Cloudin omalla AI-alustalla. Skannaustulokset pysyvät koko käsittelyn ajan omassa ympäristössämme kotimaisissa datakeskuksissa, eivätkä ne siirry ulkopuolisille tekoälypalveluille.
Suomenkielinen raportti, joka on kehitetty asiantuntijoidemme toimesta palvelemaan hallintoa, tietoturvaa ja tekniikkaa.
Raportti on kehitetty tutkimustietoa hyödyntäen palvelemaan samanaikaisesti koko organisaatiota sekä tukemaan auditointeja. Raportti on saatavilla suomeksi, englanniksi ja ruotsiksi.
Tuotamme palvelun Magic Cloudin omasta ympäristöstä hallitulta skannausalustalta, joka perustuu laajasti käytettyyn Greenbone-haavoittuvuusskannausteknologiaan.
Mitä palveluun sisältyy?
Käyttöönotto
Skannattavien kohteiden kartoitus ja rajaus palvelun käyttöönoton yhteydessä.
Skannaus
Kuukausittainen ulkoisen hyökkäyspinnan haavoittuvuuskannaus Magic Cloudin skannausalustalta.
Raportti
Kuukausittainen haavoittuvuusraportti, joka sisältää yhteenvedon sekä teknisen löydösliitteen. Raporttiin kirjataan selkeästi käytetyt menetelmät, rajaukset sekä havainnot.
Laadunvarmistus
Asiantuntijan suorittama laadunvarmistus, analysointi ja priorisointi.
Raportointipalaverit
Asiantuntijan suorittama laadunvarmistus, analysointi ja priorisointi.
Muutosten seuranta
Löydösten ja ulkoisen hyökkäyspinnan muutosten seuranta, jolloin kehitys on helposti nähtävissä skannauskertojen välillä.
Riskiarviointi ja priorisointi
Ympäristöön suhteutetussa riskinarvioinnissa löydosten vakavuus arvioidaan ja priorisoidaan organisaationne näkökulmasta.
Kenelle palvelu sopii?
Haavoittuvuuksien skannauspalvelumme on suunniteltu organisaatioille, jotka haluavat jatkuvan näkyvyyden hyökkäyspintaansa ilman omaa tietoturvatiimiä tai työkaluinvestointeja.
Organisaatioille, joilla ei ole omaa haavoittuvuuksien hallinnan resurssia.
Saatte käyttöönne kattavan palvelun ilman omia työkaluinvestointeja, ylläpitoa tai erityisosaamisen tarvetta.
Organisaatioille, joiden on osoitettava vaatimustenmukaisuus
Säännöllinen raportointi tukee NIS2- ja ISO 27001 -vaatimusten täyttymisen osoittamista.
Organisaatioille, joiden ympäristö tai uhkataso muuttuu nopeasti.
Skannaustiheys ja -laajuus joustavat tarpeidenne mukaan.
Kenelle palvelu sopii?
Haavoittuvuuksien skannauspalvelumme on suunniteltu organisaatioille, jotka haluavat jatkuvan näkyvyyden hyökkäyspintaansa ilman omaa tietoturvatiimiä tai työkaluinvestointeja.
Organisaatioille, joilla ei ole omaa haavoittuvuuksien hallinnan resurssia.
Saatte käyttöönne kattavan palvelun ilman omia työkaluinvestointeja, ylläpitoa tai erityisosaamisen tarvetta.
Organisaatioille, joiden on osoitettava vaatimustenmukaisuus.
Säännöllinen raportointi tukee NIS2- ja ISO 27001 -vaatimusten täyttymisen osoittamista.
Organisaatioille, joiden ympäristö tai uhkataso muuttuu nopeasti.
Skannaustiheys ja -laajuus joustavat tarpeidenne mukaan.
Palvelun käyttöönotto
Aloita matalalla kynnyksellä - halutessasi voit kokeilla palvelua sovitussa aikaikkunassa ja rajatuilla skannauskohteilla, ilman pidempää sitoutumisaikaa.
1. Kartoitetaan yhdessä
Sovimme skannattavat kohteet ja rajaukset, toteutamme kirjallisen skannausvaltuutuksen, lukitsemme sallitun skannausikkunan ja määrittelemme yhteyshenkilöt.
2. Skannaus
Skannaus toteutuu kuukausittain sovittuna ajankohtana, ennalta sovituista lähdeosoitteista ja sovitun skannausikkunan mukaisesti, jotta vaikutus tuotantoympäristöönne pysyy mahdollisimman pienenä.
3. Saat priorisoidun raportin
Raportti toimitetaan salattuna sähköpostina tai suojattuun työtilaan. Asiantuntijamme tarkistavat jokaisen raportin ennen toimitusta.
4. Käymme löydökset läpi yhdessä
Käymme raportin kanssanne läpi kvartaaleittain ja seuraamme, miten hyökkäyspintanne kehittyy skannauskertojen välillä.
Palvelun käyttöönotto
Aloita matalalla kynnyksellä - halutessasi voit kokeilla palvelua sovitussa aikaikkunassa ja rajatuilla skannauskohteilla, ilman pidempää sitoutumisaikaa.
1. Kartoitetaan yhdessä
Sovimme skannattavat kohteet ja rajaukset, toteutamme kirjallisen skannausvaltuutuksen, lukitsemme sallitun skannausikkunan ja määrittelemme yhteyshenkilöt.
2. Skannaus
Skannaus toteutuu kuukausittain sovittuna ajankohtana, ennalta sovituista lähdeosoitteista ja sovitun skannausikkunan mukaisesti, jotta vaikutus tuotantoympäristöönne pysyy mahdollisimman pienenä.
3. Saat priorisoidun raportin
Raportti toimitetaan salattuna sähköpostina tai suojattuun työtilaan. Asiantuntijamme tarkistavat jokaisen raportin ennen toimitusta. Raakaraporteista säilytetään kolme viimeisintä, ja jäsennetyt löydökset sekä toimitetut raportit säilytetään palvelun voimassaolon ajan.
4. Käymme löydökset läpi yhdessä
Käymme raportin kanssanne läpi kvartaaleittain ja seuraamme, miten hyökkäyspintanne kehittyy skannauskertojen välillä.
Usein kysyttyjä kysymyksiä
Hallittu AI-alusta tarjoaa yrityksille kokonaisvaltaisen ympäristön generatiivisen tekoälyn hyödyntämiseen. Palvelu sisältää asiakaskohtaisesti eristetyn laskentaympäristön, valmiit generatiiviset kielimallit, tehokkaan GPU-laskentakapasiteetin sekä hallitun tiedonhallinnan ja integraatiot olemassa oleviin järjestelmiin. Alusta mahdollistaa nopean käyttöönoton, agenttipohjaiset toiminnot ja RAG-toiminnallisuuden (Retrieval Augmented Generation), sekä vakioidut API-rajapinnat liiketoiminnan tarpeisiin.
Kuinka usein skannaus tehdään?
Skannaus toteutuu kuukausittain. Jos ympäristönne muuttuu nopeasti tai uhkataso nousee, viikoittainen tai muu tiheämpi rytmi on sovittavissa erikseen.
Missä data säilytetään?
Ei. Kaikki data käsitellään suljetussa ympäristössä Suomessa sijaitsevissa datakeskuksissa, eikä sitä siirretä Suomen ulkopuolelle. Lisäksi käytettävät kielimallit eivät käytä asiakkaan dataa omien mallien kouluttamiseen.
Käytetäänkö dataa tekoälymallien opettamiseen?
Ei. Raportit tuotetaan tekoälyavusteisesti Magic Cloudin omalla alustalla kotimaisissa datakeskuksissa, eikä skannaustuloksia koskaan siirretä ulkopuolisille tekoälypalveluille tai käytetä mallien opettamiseen.
Mitä raportti kertoo yksittäisestä löydöksestä?
Jokaisesta löydöksestä näette riskin ja kiireellisyyden sekä mihin arvio perustuu, mistä ja missä palvelussa haavoittuvuus on löytynyt, havaintopäivämäärän ja avoinnaoloajan, syyn raportointiin, suositellut korjaustoimenpiteet sekä hyväksikäytön todennäköisyyden seuraavan 30 vuorokauden aikana.
Miten palvelu tukee NIS2- ja ISO 27001 -vaatimuksia?
Säännöllinen raportointi tukee haavoittuvuuksien hallintaa, ja ammattilaisten suunnittelema raportti tarjoaa auditoinneissa tarvittavaa dokumentaatiota valmiiksi jäsenneltynä.
Kuinka nopeasti palvelu voidaan ottaa käyttöön?
Käyttöönotto lähtee liikkeelle yhteisestä kartoituksesta, jossa sovitaan skannattavat kohteet, toteutetaan kirjallinen skannausvaltuutus ja määritellään yhteyshenkilöt. Palvelua voi myös kokeilla matalalla kynnyksellä sovitussa aikaikkunassa ja rajatuilla kohteilla ilman pidempää sitoutumisaikaa.
Miten hinnoittelu muodostuu?
Palvelun hinnoittelu koostuu kiinteästä kuukausittaisesta palvelumaksusta, joka kattaa skannausalustan ylläpidon, skannausten suorittamisen sekä raportin laadinnan ja toimituksen. Lisäpalvelut — kuten tiheämpi raportointi, korjaustoimenpiteiden toteutus tai erikseen sovittavat lisätyöt — hinnoitellaan erikseen tarpeenne mukaan.
Tietoturva on meille elinehto
Tietoturvallinen
Tietoturvan varmistaminen, ylläpito ja kehittäminen yhdessä asiakkaiden kanssa on meidän toiminnan keskiössä. Magic Cloudille on myönnetty ISO 27001 -tietoturvasertifikaatti.
- Koko yrityksemme noudattaa tietoturvapolitiikan määrittelemiä käytäntöjä kaikessa toiminnassa.
- Tietoturvakäytäntöjemme toteutumisesta vastaa oma tietoturvaryhmämme.
- Koko henkilöstön tietoturvaosaamisen tasoa arvioidaan vuosittain.
Vastuullinen toimija
Välitämme aidosti ympäristöstä.
Magic Cloudin vastuullisuustyö perustuu mitattuihin ja todennettuihin päästövähennyksiin. Siksi palvelumme on aidosti vähähiilinen valinta.
Hinnoittelu
Hinnoittelu koostuu asiakasympäristökohtaisesta kuukausimaksusta sekä kielimallien käytön mukaan määräytyvistä token-kustannuksista. Alustan hallintanäkymästä voi seurata tokenien käyttöä reaaliaikaisesti, mikä tekee myös kustannusten hallinnasta läpinäkyvää.
Tehtävä |
Magic Cloud |
Asiakas |
|
|
Skannausalustan ylläpto ja päivitykset |
x |
|
|
|
Skannausten suorittaminen ja valvonta |
x |
|
|
| Tulosten laadunvarmistus ja priorisointi |
x |
|
|
| Raportin laadinta ja toimitus |
x |
|
|
|
Raporttien läpikäynti kvartaaleittain |
x |
|
|
|
Korjaustoimenpiteiden toteutus |
€ |
x |
|
|
Kuukausittaista tiheämpi raportointi |
€ |
|
|
|
Erikseen sovittavat lisätyöt |
|
|
|
|
Skannausvaltuutus ja kohteiden rajaus |
|
x |
|
|
Kohdetietojen ajantasaisuus (IP-osoitteet, DNS-nimet) |
|
x |
|
Ajankohtaista
Kiinnostuitko AI-alustastamme? Pyydä tarjous helposti tästä!
Ota yhteyttä, niin suunnitellaan organisaatiollesi sopiva ratkaisu. Voit pyytää tarjouksen tai käynnistää käyttöönoton heti, jos tarpeesi on jo tiedossa. Jos taas haluat sparrata vaihtoehdoista tai jokin asia askarruttaa, keskustelemme mielellämme kanssasi.
Kiinnostuitko AI-alustastamme? Pyydä tarjous helposti tästä!
Ota yhteyttä, niin suunnitellaan organisaatiollesi sopiva ratkaisu. Voit pyytää tarjouksen tai käynnistää käyttöönoton heti, jos tarpeesi on jo tiedossa. Jos taas haluat sparrata vaihtoehdoista tai jokin asia askarruttaa, keskustelemme mielellämme kanssasi.