Turvalisusskannimised
Turvaskaneeringud on vaikimisi lubatud, kuid soovitame eelnevalt teatada ja jätame endale õiguse blokeerida tegevusi, mis mõjutavad teenuse tööd.
Kui soovitakse meie serverite või nendega seotud veebilehtede suhtes skaneerimisi läbi viia, on see põhimõtteliselt lubatud.
Hea koordineerimise ja töökindluse huvides soovime siiski, et meid sellistest skaneerimistest eelnevalt teavitataks. Samas jäätame me endale õiguse blokeerida tegevusi, mis võivad mõjutada meie süsteemide saadavust või jõudlust.
Tuvastatud haavatavuste käsitlemine
Kui skaneerimine peaks paljastama võimalikke haavatavusi meie süsteemides, võtame loomulikult meeleldi vastu teavet selle kohta. Tuleb siiski märkida, et me ise teostame pidevalt põhjalikke turvaskaneerimisi ja käsitleme võimalikke leide vastavalt kehtivale praktikale.
On oluline teada, et paljud automatiseeritud skaneerimistööriistad põhinevad oma hinnangutel näiteks versiooninumbritel või avatud portidel – ilma tingimata kontrollimata, kas vastav haavatavus tegelikult olemas on. Tööriistad ei arvesta sageli ka sellega, kas asjakohane tarkvara on tuntud haavatavuste vastu juba patchitud. Seepärast soovitame, et võimalikud leiud valideeritakse ja kriitiliselt üle vaadatakse, enam kui need meile raporteeritakse.
Palun pange tähele, et haavatavused, mis on tuvastatud veebilehtedes, mida hostitakse lihtsalt meie serverites, ei ole tingimata seotud meie infrastruktuuri või tarkvaraga. Nende veebilehtede hoolduse ja turvalisuse eest vastutab põhimõtteliselt vastav omanik või arendaja. Selliste leidude kohta tuleks seetõttu otse asjaomasele poolele pöörduda.
CVE-de käsitlemine
Me käsitleme pidevalt kõiki asjakohaseid CVE-sid (Common Vulnerabilities and Exposures) meie infrastruktuuris ja tarkvaras, mida me haldame. Kui haavatavusel on oluline mõju, millest me soovime, et meie kliendid teadlikuks saaksid, teavitame me sellest meie tööoleku ülevaates, mille leiab meie Kontrollpaneelist.
Artikkel tugikategooriast: Üldine
