Τι περιλαμβάνει το Vardion
Κάθε δυνατότητα, ανά περιοχή.
Επιφάνεια επίθεσης
- Εντοπισμός συστημάτων
- Σάρωση ευπαθειών
- Έλεγχοι email και DNS
- Κάθε αποστολέας στο domain σας, από τις αναφορές DMARC
- Προσωπικά δεδομένα σε εκτεθειμένες αποθήκες, μετρημένα και ποτέ αποθηκευμένα
- Domains-απομιμήσεις
- Διαπιστευτήρια σε διαρροή
- Ρυθμίσεις νέφους και ταυτότητας
- Απογραφή λογισμικού σε Linux, Docker και Windows
- Εξαρτήσεις κώδικα σε GitHub και GitLab
- Έλεγχος του εσωτερικού δικτύου
- Πρώτα οι ευπάθειες υπό εκμετάλλευση και όσες συνδέονται με ransomware
- Διαδρομές επίθεσης, αντιστοιχισμένες στο MITRE ATT&CK και στο D3FEND
- Αποτελέσματα από Tenable, Qualys, Defender, Nessus, OpenVAS και Burp
- Εκτεθειμένα συστήματα ΤΝ
Συμμόρφωση και αναφορές
- Έλεγχος υπαγωγής στη NIS2 και σημείωμα πεδίου εφαρμογής
- Ό,τι ισχύει, προτεινόμενο από το σημείωμα πεδίου εφαρμογής
- Αντίστροφη μέτρηση για τις ημερομηνίες υποβολής στην ΕΑΚ
- Ανάλυση κενών και αυτοαξιολόγηση της ΕΑΚ
- Έλεγχοι ορισμού ΥΑΣΠΕ και τριμηνιαία αναφορά στη διοίκηση
- Αποδοχή πολιτικών από κάθε εργαζόμενο, με υπενθυμίσεις
- Μία απάντηση προτείνεται σε ΕΑΚ, ISO 27001, NIS2 και DORA
- Εισαγωγή του υποδείγματος ανάλυσης κενών της Αρχής
- Η ΚΥΑ 1689/2025 άρθρο προς άρθρο
- Δήλωση Εφαρμοσιμότητας ISO 27001, αρχεία ΣΔΑΠ και εσωτερικοί έλεγχοι
- Μία Δήλωση Εφαρμοσιμότητας ομίλου, με προτεινόμενες απαντήσεις σε κάθε θυγατρική
- Κάθε πλαίσιο με την έκδοσή του και την ημέρα ελέγχου της πηγής του
- Μητρώο πληροφοριών DORA και πακέτο υποβολής
- 16 σχέδια πολιτικών στα ελληνικά και στα αγγλικά
- Προθεσμίες αναφοράς NIS2, DORA και ΓΚΠΔ, σχέδια αντιμετώπισης και ασκήσεις
- Μητρώα κινδύνων και εξαιρέσεων
- Σενάρια απωλειών FAIR σε ευρώ
- Μητρώο και βαθμός προμηθευτών
- Κατάσταση κάθε προμηθευτή στο ΓΕΜΗ
- Αρχεία προστασίας δεδομένων
- Εκτελεστική σύνοψη, φάκελος διοίκησης και αναφορά PDF
- Απαντήσεις πρότασης ασφάλισης και ερωτηματολόγια πελατών
- Δημόσια σελίδα εμπιστοσύνης που ελέγχετε εσείς
Πρόσβαση και λειτουργία
- Πέντε ρόλοι και επαλήθευση δύο βημάτων
- Ενιαία σύνδεση μέσω OpenID Connect και SCIM με ομάδες
- Ένας χώρος εργασίας ανά περιβάλλον ή πελάτη
- Όλες οι θυγατρικές ενός ομίλου σε μία οθόνη
- Επιστολή εξουσιοδότησης σάρωσης στα ελληνικά και στα αγγλικά, με υπογραφή στην κονσόλα
- Αγαθά, προμηθευτές, κίνδυνοι και περιστατικά από υπολογιστικό φύλλο
- Η επωνυμία σας σε κάθε σελίδα, έγγραφο και email
- Αρχείο καταγραφής με ανίχνευση αλλοιώσεων
- Η φιλοξενούμενη κονσόλα ή ο δικός σας διακομιστής με Docker
Άλλα πλαίσια
- Εκτελεστικός Κανονισμός (ΕΕ) 2024/2690
- PCI DSS v4.0
- NIST CSF 2.0
- CIS Controls v8.1
- SOC 2
- NIST SP 800-53
Διασυνδέσεις
- Wazuh
- Splunk
- Συλλέκτες SIEM (JSON και CEF)
- Jira Cloud
- GitHub issues
- Slack
- Microsoft Teams
- MISP
- Webhooks
- MCP
Πηγές δεδομένων
- AWS
- Microsoft Azure
- Google Cloud
- Cloudflare
- Microsoft 365
- Google Workspace
- Tenable
- Qualys
- Microsoft Defender
- Nessus
- OpenVAS
- Burp Suite
- GoPhish
- Αποθετήρια GitHub και GitLab
- Απογραφή λογισμικού από πράκτορες Wazuh
- Ευπάθειες πρόσθετων WordPress από το Wordfence