Outpost24 Outscan
OUTPOST24 OUTSCAN
Palvelu etsii nettisivuston turva-aukot
Ruotsalais-amerikkalaisen Outpost24-yhtiön palvelu on idealtaan erittäin houkutteleva. Outscan on täysin automatisoitu palvelu web-sivustojen turva-aukkojen löytämiseen. Perinteiset menetelmät turva-ongelmien löytämiseen ovat olleet netistä ladattavat ilmaistyökalut, jotka vaativat aikaa ja asiantuntemusta, tai konsulttipalvelut, jotka monesti voivat olla kalliita. Outscanin idea on automatisoida koko prosessi, jolloin säästyisi aikaa ja rahaa.
Mainio idea on myös toteutettu hyvin. Kun tili on avattu, asiakas säätää itse skannaukset haluamiinsa aikoihin ja nettiosoitteisiin. Tulokset kerrotaan yksityiskohtaisessa mutta selkeässä raportissa. Raportissa annetaan tarkat tiedot löydetyistä turva-aukoista ja muista ongelmista. Mukana ovat myös ehdotukset ongelmien korjaamiseen, ja joitakin työkaluja korjaustyön seurantaan.
Turvaongelmia löytyy laajalla skaalalla
Testiajossa Outscan löysi laajalta nettisivustolta muutamia uusia turva-ongelmia, vaikka sivujen tietoturva oli hiljattain tarkistettu. Palvelu raportoi vakavampien aukkojen lisäksi myös mahdollisesti riskialttiita tekijöitä. Outpost24 päivittää jatkuvasti turva-aukkojen etsintämenetelmiä, ja palvelun pitäisi löytää myös hankalampia ongelmia, esimerkiksi Suomessakin nähtyjä cross site scripting -aukkoja.
Asiakkaille suositellaan yleensä vähintään kuukausittain tehtävää turvatarkistusta. Edullisimmillaan hinnat lähtevät alle parista tuhannesta eurosta vuodessa. Isompien sivustojen tapauksessa hinnoittelu on kohtuullinen hyötyyn ja työajan säästöön nähden. Pienemmille nettisivustoille Outscanin hinta voi kuitenkin olla liian kova.
Outscan etsii turvaongelmia pelkästään yrityksen internetiin päin näkyvistä palvelimista. Outpost24 tarjoaa rinnalle myös erillistä Hacker-in-a-box eli Hiab-laitetta. Laite suorittaa samat Outscanin testit verkon sisällä ja raportoi kaikkien haluttujen laitteiden turva-aukoista.
SAMULI KOTILAINEN
Outpost24 Outscan
Hinta: alkaen noin 1 700 €/vuosi
(kuukausittainen skannaus)
Lisätietoja: Outpost24, www.outpost24.com, 040 578 0479
Tähtiä: 4
