Vi använder olika verktyg (egenbyggda samt från tredje part).

Mer information om vårt primära verktyg – Miru Companion Platform:

Vi har utvecklat ett webbaserat verktyg som vi använder i vårt arbete.
Verktyget är uppbyggt på kontroller och skyddsåtgärder vilka är baserade på ramverk från amerikanska Center for Internet Security (CIS) Controls Version 8, rekommendationer från MSB
(Myndigheten för Samhällsskydd och Beredskap), CERT-SE samt FRONTs samlade erfarenhet och omvärldsbevakning (best practices).
Vår målsättning är hålla plattformen aktuell och vi uppdaterar den löpande.

Granskningar dokumenteras där respektive kontrollfråga besvaras med status, förvaltningssätt, implementationsbeskrivning, anteckningar, revisionsdatum och eventuell flaggning. Alla ändringar sparas och blir synliga så att man kan följa vem som ändrat och vad.

För att förenkla navigering och möjliggöra filtrering taggas varje kontroll med följande:

– Funktion (identifiera, skydda, upptäcka, svara, återhämta).
– Kategori (åtkomst, härdning, utbildning med flera).
– Typer (data, användare, nätverk med flera).
– Ramverksreferens.
– Nivå (Grundläggande, Medium, Hög).
– Poäng.

Respektive kontroll värderas genom tillhörighet till en nivå. Genom att markera önskad nivå för sin organisation kan man enkelt filtrera fram de skyddsåtgärder som berör organisationen i ett önskat läge.

För att lyckas med granskningar krävs relativt hög teknisk kännedom om aktuell konfiguration av IT-miljön och dess komponenter. Vi använder primärt följande metoder vid granskningar (beroende på vilken granskning som ska utföras):

Teknisk granskning
Intervju
Dokumentationsgenomgång
Om det finns aktuell dokumentation kan den användas som kompletterande underlag.

Vid grundläggande granskning sker all insamling via intervju. Genom djupintervjuer skapas ett omfattande underlag om er IT-miljö. Intervjuerna sker i workshops
med personer i er organisation samt extern part om det behövs.

Vid omfattande granskning sker intervju där teknisk kontroll inte kan utföras eller inte är applicerbart.

Vissa kontroller i vår granskning handlar inte om teknik såsom rutiner och processer, i dessa fall sker intervju för att säkerställa förmågorna.

Vid omfattande granskning är teknisk kontroll utgångsläget för att säkerställa riktigheten i granskningen. Exempelvis verifiering av konfiguration och design mm).

Vi brukar göra detta utifrån ett ”white box”-perspektiv, vilket
innebär att vi har full åtkomst till IT-miljön och eventuell dokumentation.
Detta tillvägagångssätt maximerar värdet av granskningen
eftersom det effektivt identifierar sårbarheter och säkerhet
felkonfigurationer med minimal risk för avbrott i IT
miljö.

Kompletteras med intervju på vissa kontrollpunkter.

Vi skannar era servrar eller motsvarande resurser som är online (tillgängliga från internet) med verktyg som matchar mot kända sårbarheter. Vi föreslår åtgärder och lämnar rapport. Tekniken kallas Vulnerability Assessment.

Grundläggande sårbarhetsskanning på interna nätverk.

Vi söker efter spår av era digitala tillgångar baserat på era domäner i syfte att hitta stulna kontouppgifter.

Stickprovskontroller av skyddsåtgärder på en handfull enheter.

Tillgång till Miru Companion Platform, Webportal där ni kan ta del av resultatet från granskningen. En plats där systematiskt arbete kan ske.

Era förmågor och skyddsåtgärder blir samlade på en plats och skapar på så sätt översikt över risker och förbättringsmöjligheter.

Plattformen är webbaserd och uvecklad av Front. Verktyget är uppbyggt på kontroller och skyddsåtgärder vilka är baserade på ramverk från amerikanska Center for Internet Security (CIS) Controls Version 8, rekommendationer från MSB, CERT-SE samt Front samlade erfarenhet och omvärldsbevakning (best practices).

För permanent access krävs licens.