Saugumo skenavimai

Jei norima atlikti mūsų serverių ar su jais susijusių svetainių skenavimus, tai iš esmės yra leidžiama.
Tačiau dėl geros koordinacijos ir veiklos stabilumo norėtume būti informuoti prieš atliekant tokius skenavimus. Tuo pačiu pasiliekame sau teisę blokuoti veiklą, kuri gali turėti įtakos mūsų sistemų pasiekiamumui ar našumui.

¶Identifikuotų pažeidžiamumų tvarkymas

Jei skenavimas atskleistų potencialius pažeidžiamumus mūsų sistemose, mes, žinoma, mielai gautume informacijos apie tai. Tačiau reikia pažymėti, kad patys nuolat atliekame išsamius saugos skenavimus ir tvarkome galimus radinius vadovaudamiesi galiojančia praktika.

Svarbu atkreipti dėmesį, kad daugelis automatizuotų skenavimo įrankių savo vertinimus grindžia, pavyzdžiui, versijų numeriais ar atvirais prievadais – nebūtinai patikrindami, ar atitinkamas pažeidžiamumas iš tikrųjų egzistuoja. Įrankiai taip pat dažnai neatsižvelgia į tai, ar atitinkama programinė įranga jau buvo atnaujinta pataisomis (patch) siekiant apsaugoti nuo žinomų pažeidžiamumų. Todėl raginame bet kokius radinius patikrinti ir kritiškai peržiūrėti prieš pranešant mums.

Prašome atkreipti dėmesį, kad svetainėse, kurios yra tik talpinamos mūsų serveriuose, identifikuoti pažeidžiamumai nebūtinai yra susiję su mūsų infrastruktūra ar programine įranga. Atsakomybė už šių svetainių priežiūrą ir saugumą iš esmės tenka atitinkamam savininkui ar kūrėjui. Todėl dėl tokių radinių reikėtų kreiptis tiesiogiai į atitinkamą šalį.

¶CVE tvarkymas

Nuolat tvarkome visas aktualias CVE (Common Vulnerabilities and Exposures) mūsų infrastruktūroje ir programinėje įrangoje, kurią prižiūrime. Jei pažeidžiamumas turi esminę įtaką, apie kurią norime, kad mūsų klientai būtų informuoti, apie tai pranešame savo veiklos apžvalgoje, kurią galima rasti mūsų Valdymo skydelyje.
Jau vien tai, kad CVE nėra paminėta, nereiškia, jog mes jos neįvertinome ar nereagavome į ją – mūsų užduotis yra tvarkyti galimas CVE, ir mes tai darome.