Saugumo skenavimai
Saugos skenavimai iš esmės yra leidžiami, tačiau raginame iš anksto mus informuoti ir pasiliekame teisę blokuoti veiklą, turinčią įtakos mūsų paslaugų veikimui.
Jei pageidaujama atlikti mūsų serverių ar su jais susijusių svetainių skenavimus, tai iš esmės yra leidžiama.
Dėl geros koordinacijos ir veikimo stabilumo mes vis dėlto norėtume būti iš anksto informuoti apie tokius skenavimus. Kartu pasiliekame teisę blokuoti veiklą, kuri galėtų paveikti mūsų sistemų pasiekiamumą arba našumą.
Identifikuotų pažeidžiamumų tvarkymas
Jei skenavimas atskleistų potencialius pažeidžiamumus mūsų sistemose, mes, žinoma, mielai gautume apie tai informacijos. Tačiau reikia pažymėti, kad patys nuolat atliekame išsamius saugos skenavimus ir tvarkome galimus radinius pagal galiojančią praktiką.
Svarbu atkreipti dėmesį, kad daugelis automatinių skenavimo įrankių savo vertinimus grindžia, pavyzdžiui, versijų numeriais ar atvirais prievadais – nebūtinai patikrindami, ar atitinkamas pažeidžiamumas iš tikrųjų egzistuoja. Įrankiai taip pat dažnai neatsižvelgia į tai, ar atitinkama programinė įranga jau buvo apsaugota (patch) nuo žinomų pažeidžiamumų. Todėl raginame galimus radinius patvirtinti ir kritiškai peržiūrėti prieš pranešant mums.
Prašome atkreipti dėmesį, kad svetainėse, kurios yra tik talpinamos mūsų serveriuose, identifikuoti pažeidžiamumai nebūtinai yra susiję su mūsų infrastruktūra ar programine įranga. Atsakomybė už šių svetainių priežiūrą ir saugumą iš esmės tenka atitinkamam savininkui ar kūrėjui. Todėl dėl tokių radinių reikėtų kreiptis tiesiai į atitinkamą šalį.
CVE tvarkymas
Mes nuolat tvarkome visus aktualius CVE (Common Vulnerabilities and Exposures) mūsų infrastruktūroje ir programinėje įrangoje, kurios veikimą užtikriname. Jei pažeidžiamumas turi esminę įtaką, apie kurią norime, kad mūsų klientai būtų informuoti, apie tai pranešame mūsų veikimo apžvalgoje, kurią galima rasti mūsų Valdymo skyde.
Straipsnis iš palaikymo kategorijos: Bendra
