Tietoturvatarkistukset

Jos haluat suorittaa skannauksia palvelimillamme tai niihin liittyvillä verkkosivustoilla, se on lähtökohtaisesti sallittua. Hyvän koordinoinnin ja toimintavakauden vuoksi toivomme kuitenkin, että meille ilmoitetaan etukäteen tällaisista skannauksista. Varaamme samalla oikeuden estää toimet, jotka saattavat vaikuttaa järjestelmiemme saatavuuteen tai suorituskykyyn.

¶Tunnistettujen haavoittuvuuksien käsittely

Jos skannaus paljastaisi mahdollisia haavoittuvuuksia järjestelmissämme, otamme tietysti mielellämme vastaan tietoa niistä. On kuitenkin huomattava, että suoritamme itse jatkuvasti kattavia tietoturvaskannauksia ja käsittelemme mahdolliset löydökset vallitsevan käytännön mukaisesti.

On tärkeää huomata, että monet automatisoidut skannaustyökalut perustavat arvionsa esimerkiksi versionumeroihin tai avoimiin portteihin – ilman että ne välttämättä varmistavat, onko kyseinen haavoittuvuus todella olemassa. Työkalut eivät usein myöskään ota huomioon, onko kyseinen ohjelmisto jo paikattu tunnettuja haavoittuvuuksia vastaan. Kehotamme siksi validoimaan ja tarkastelemaan mahdolliset löydökset kriittisesti ennen niiden raportointia meille.

Huomaa, että verkkosivustoissa, jotka on ainoastaan majoitettu palvelimillemme, tunnistetut haavoittuvuudet eivät välttämättä liity meidän infrastruktuuriimme tai ohjelmistoihimme. Näiden verkkosivustojen ylläpidon ja tietoturvan vastuu on lähtökohtaisesti kyseisellä omistajalla tai kehittäjällä. Tällaisia löydöksiä koskevat yhteydenotot tulisi siksi ohjata suoraan asianosaiselle.

¶CVE:iden käsittely

Käsittelemme jatkuvasti kaikki olennaiset CVE:t (Common Vulnerabilities and Exposures) infrastruktuurissamme ja ohjelmistoissa, joita ylläpidämme. Jos haavoittuvuudella on merkittävä vaikutus, josta haluamme asiakkaidemme olevan tietoisia, ilmoitamme siitä ylläpitotilanteessamme, joka löytyy hallintapaneelistamme.