Kennen Sie Holm Security? Holm Security ist ein europäischer Anbieter einer Schwachstellen-Management-Plattform. Ich muss mich korrigieren: Einer Schwachstellen-Management-Plattform der nächsten Generation.
Da heißt es: „Identifizieren Sie Schwachstellen in Ihrer gesamten Angriffsfläche und decken Sie dabei sowohl Ihre technischen als auch Ihre menschlichen Ressourcen ab – alles in einer einheitlichen Plattform.“
Diese soll unvergleichliche Einblicke und Transparenz bieten und deckt alle technischen Ressourcen eines Unternehmens ab, einschließlich lokaler und öffentlicher Systeme, Computer, Cloud-Infrastruktur und -Dienste, Netzwerke, Webanwendungen, APIs, IoT, OT/SCADA und menschliche Ressourcen, also ihre Benutzer etc.
Kurzum: Eine einheitliche Ansicht mit einheitlicher Risikobewertung. So kann der Anwender den gesamten Kontext jeder Gefährdung verstehen, besser verstehen und sich auf technische Schwachstellen und Benutzer mit hohem Risiko konzentrieren. WTF!
- Jürgen, dieser häufige Hinweis auf den “Benutzer” fällt auf. Dann: Kombination Technik & Mensch! Was ist damit gemeint?
- Beim Begriff “Next-Gen” geht man automatisch davon aus, dass es sich um eine ausgereiftere, bessere Technik handelt, die mehr kann. An den “Mensch”, den Benutzer denkt kaum einer. Ich habe da eine Vermutung. Kann es sein, dass die Schweden wenig Neues am technischen Know-how bzw. technischen Upgrade zu bieten hatten und jetzt auf der “Benutzer-Welle” surfen? Was bedeutet diese Ganzheitlichkeit im Zusammenhang mit VM?
- Jetzt mal einen Schritt zurück. Ich habe in der Einleitung einige Schwachstellen-Anbieter erwähnt. Ich habe EU-Vorgaben, EU-Vorschriften erwähnt etc.. Was mich interessieren würde ist, ob es dem Anwender egal ist, wo der Hersteller herkommt? Gäbe es da evtl. doch noch etwas das ihnen nicht egal sein sollte?
- Jürgen, wie stehen die Interessenten, die potentielle Zielgruppe dem Thema Schwachstellen-Management insgesamt gegenüber? Kommt das Thema überhaupt noch an?
Zum Video-Podcast.
Fachartikel
Studien
Studie von Veracode zeigt: 80 % der in EMEA entwickleten Anwendungen weisen Sicherheitslücken auf
GMO GlobalSign Umfrage unter Unternehmen und KMUs zeigt, dass viele nicht auf die PKI-Automatisierung vorbereitet sind
Studie: Sicherheitsbedenken bremsen Tech-Innovation aus
Mainframe-Investitionen zeigen signifikante Dynamik in DevOps, AIOps, mit Fokus auf Sicherheit
Forrester-Report: Unzureichende unternehmensweite Kollaboration erschwert Management des externen Cyber-Risikos
Whitepaper
Leitfaden zur Sicherheit von Operational Technology (OT)
Deutsche Führungskräfte werden sich den Cyberrisiken bewusster – klicken aber häufiger auf schadhafte Links als ihre Angestellten
Deutsche Wirtschaft setzt auch auf Open Source
Incident Response Ransomware Report: KMU am stärksten von Ransomware betroffen
