Orange Cyberdefense erbjuder nu Axonius , ”asset management”, som ska ge kontroll över verksamheters enheter.

”Vår erfarenhet är att informationen finns, men de hittas i många olika system och de arbetar isolerade i olika silos. Den konsoliderade översikten saknas, ibland ser vi lösningar där man exporterar data från olika system och importerar det i en Excel. Det kräver dock mycket arbete och utförs därför inte så ofta, vilket i sin tur leder till att informationen man har inte blir tillförlitlig.”, skriver Orange Cyberdefense i ett pressmeddelande.

De som inte har kontroll över vad som är inkopplat på nätverket, har svårt att svara på följande frågor:

• Vilka av dessa är okända enheter, som inte ska vara inkopplade på vårt nätverk?
• Har de anslutna enheter som saknar säkerhetsagent (AV / EDR)?
• Hur vet de att sårbarhetsanalysen scannar alla maskiner?

Att lösa detta är inte bara smart utifrån IT-säkerhetsperspektivet, utan även kring drift och för att uppfylla regulatoriska krav.

I lösningen hämtas informationen in från alla relevanta system (T.ex. AD, AV, Vuln scanner, CMDB och WLAN). Idag finns det integration med över 200 olika system.

När informationen aggregerats från de olika systemen, går det att skriva regler som svarar på våra frågor ovan. Förutom dessa baskrav, är det även möjligt att addera mer komplexa frågor som t.ex. antal/vilka aktiva administratörskonton som inte har ändrat sina lösenord under visst tid.