Action1: patches op tijd geïnstalleerd, kwetsbaarheden opgevolgd
Action1 is een cloudplatform voor patchbeheer. Een lichte agent op elke werkpost en elke server levert de inventaris, detecteert kwetsbaarheden en installeert de updates van Windows en van applicaties van derden, binnen termijnen die u per kriticiteitsniveau bepaalt.
Cyber Praxis is partner van Action1: wij implementeren het platform op de Europese instantie, configureren het en volgen de resultaten op voor uw teams.
Het probleem dat het oplost
- Patches die handmatig en laat worden geïnstalleerd, zonder te weten welke toestellen blootgesteld blijven.
- Applicaties van derden (browsers, pdf-lezers, compressietools…) die nooit worden bijgewerkt.
- Mobiele werkposten die niet meer via het bedrijfsnetwerk passeren.
- Een NIS2-vereiste inzake kwetsbaarheidsbeheer die zonder cijfers niet aan te tonen is.
Wat Action1 doet
Geautomatiseerde patches
Updates van Windows, Windows Server en applicaties van derden vanuit één console, met goedkeuring, planning en beheerste herstarts.
Kwetsbaarheden en termijnen
Elke gedetecteerde kwetsbaarheid krijgt een termijn volgens haar kriticiteit (bijvoorbeeld 7 dagen voor kritiek, 15 voor hoog); het dashboard toont wat te laat is en wat binnenkort vervalt.
Realtime inventaris
Hardware en geïnstalleerde software op elke werkpost: u weet eindelijk wat er op het park draait, ook wat er niet had mogen staan.
Software-uitrol
Installatie en verwijdering van applicaties per toestel of op grote schaal, vanuit een ingebouwde catalogus of uw eigen pakketten.
Toegang en scripts op afstand
Overname van een werkpost zonder VPN of open RDP, uitvoering van PowerShell- of CMD-scripts op meerdere machines tegelijk.
Rapporten en meldingen
Rapporten op aanvraag of gepland over de stand van updates, kwetsbaarheden en antivirus, realtime meldingen, API om het platform aan uw andere tools te koppelen.
Wat Action1 bijdraagt aan NIS2, en wat niet
Action1 beantwoordt rechtstreeks aan de NIS2-vereiste inzake kwetsbaarheidsbeheer. Het levert ook bewijselementen voor andere maatregelen, zonder die op zich te dekken.
| NIS2-maatregel (art. 21, lid 2) | Referentie | Bijdrage van Action1 |
|---|---|---|
| Onderhoud van systemen en kwetsbaarheidsbeheer | e) | Rechtstreeks |
| Beoordeling van de doeltreffendheid van maatregelen | f) | Gedeeltelijk: indicatoren en rapporten over naleving van termijnen |
| Beheer van activa | i) | Gedeeltelijk: inventaris van hardware en software |
| Basispraktijken voor cyberhygiëne | g) | Gedeeltelijk: bijgewerkte toestellen en software |
| Beleid, risicobeheer, leveranciers, opleiding | a), d), g) | Geen: organisatorische maatregelen |
Lezing door Cyber Praxis van artikel 21 van de NIS2-richtlijn, in België omgezet door de wet van 26 april 2024. De organisatorische maatregelen vallen onder onze CyFun-audits en onze CISO-begeleiding.
Wat Cyber Praxis doet
Action1 installeert de patches. Wij zorgen ervoor dat dit volgens een duidelijke regel gebeurt, en dat de resultaten aan een auditor kunnen worden voorgelegd.
Opzet
Aanmaak van de organisatie, uitrol van de agent op werkposten en servers, groepering van de machines per gebruik.
Updateregels
Bepaling van termijnen per kriticiteit, onderhoudsvensters, pilootgroepen en goedkeuringen.
Opvolging
Periodieke controle van achterstallige kwetsbaarheden, aanpak van blokkerende gevallen, maandrapport aan de directie.
Conformiteit
Koppeling van de indicatoren aan de NIS2- en CyFun-vereisten, en aanpak van de maatregelen die de tool niet dekt.
Veelgestelde vragen over Action1
Is Action1 betalend?
De uitgever biedt een gratis editie aan, zonder functiebeperking, tot 200 toestellen. Daarboven, of voor ondersteuning door de uitgever, is een licentie nodig. Onze begeleiding wordt apart gefactureerd.
Is er een server ter plaatse nodig?
Nee. Action1 is een cloudplatform: enkel een lichte agent wordt op elke machine geïnstalleerd. Mobiele werkposten worden bijgewerkt waar ze zich ook bevinden, zodra ze een internetverbinding hebben.
Waar worden de gegevens gehost?
Action1 beschikt over een Europese instantie, die wij gebruiken. De uitgever is gecertificeerd SOC 2 Type II en ISO/IEC 27001:2022.
Vervangt Action1 een kwetsbaarheidsscan?
Niet volledig. Het ziet de kwetsbaarheden van de systemen en software waarop de agent geïnstalleerd is. Netwerkapparatuur, blootgestelde websites en configuraties vragen een externe scan of een penetratietest, die wij ook uitvoeren.