Hanterad sårbarhetshantering i Sverige

Hanterad sårbarhetshantering är en tjänst där vi driver hela livscykeln åt dig: löpande scanning, riskbaserad prioritering, åtgärder till stängning, verifiering med re-scan och rapportering mot dina krav. Microsoft Defender Vulnerability Management är en kapabel scanner som hittar och poängsätter svagheter, men den avgör inte vad som spelar roll hos dig, driver ägare tills åtgärder är klara, bevisar att åtgärden landade eller skriver bevisen en revisor accepterar. Den är också starkast på Microsoft-tillgångar, med luckor för externa web apps, API:er och OT.

En scan är den automatiserade detekteringen. En assessment är en genomgång vid en viss tidpunkt av vad scanningen hittade. Vulnerability management är det löpande programmet runt båda: prioritering, åtgärder till stängning, verifiering och rapportering, om och om igen.

Nej. Patch management rullar ut uppdateringar. Vulnerability management avgör vilka svagheter som spelar roll, även sådana utan patch, driver åtgärd eller mitigering till stängning och bevisar det. Patching är en av åtgärderna ett sårbarhetsprogram sätter i gång.

Vi behåller verktyget du redan har och lägger till lagret som saknas: vi triagerar fynd efter exploitability och verksamhetspåverkan, tilldelar ägare och slutdatum, integrerar med din ticketing och scannar om för att verifiera. Du behåller din investering och din data i det verktyg du valt, och fynd börjar stängas i stället för att samlas på hög.

Vi prioriterar efter risk, inte rå allvarlighetsgrad. Varje fynd vägs efter exploitability, med CVSS-poäng, EPSS exploit-probability och om det finns på CISA:s Known Exploited Vulnerabilities-lista, mot den berörda tillgångens kritikalitet och exponering. En hög poäng på en isolerad intern maskin rankas lägre än en måttlig poäng på ett internetexponerat system.

I praktiken, ja. NIS2 artikel 21.2 e kräver sårbarhetshantering och samordnad delning, och 21.2 f kräver processer för att bedöma effekten av era säkerhetsåtgärder. I Sverige införs detta genom Cybersäkerhetslagen (SFS 2025:1506), i kraft sedan 15 januari 2026, och löpande sårbarhetshantering är det mest direkta beviset.

Annex A 8.8, management of technical vulnerabilities, kräver aktuell information om sårbarheter, bedömning av exponering och lämpliga, dokumenterade åtgärder. Det är 2022-kontrollen som konsoliderar äldre A.12.6.1. Vår cykel för upptäckt, prioritering, åtgärd, verifiering och rapportering tar fram precis det register och de bevis en revisor vill se.

De svarar på olika frågor och de flesta reglerade organisationer behöver båda. Vulnerability management är löpande och brett, och håller baslinjen sund i hela miljön. Penetration testing är periodiskt och djupt, där skickliga testare utnyttjar svagheter för att visa verklig påverkan vid en viss tidpunkt. Se vår tjänst för penetration testing för det djupa testet.

Kritiska, kända exploaterade fynd på exponerade tillgångar eskaleras direkt, inte först i månadscykeln. Varje månad får du en prioriterad åtgärdslista, ägare och slutdatum, status för verifierad stängning samt ledningsrapportering och teknisk rapportering mappad mot NIS2 och ISO 27001.

Vi levererar co-managed eller fully managed på plattformen du redan kör, utan rip-and-replace. Vi driver Microsoft Defender för Microsoft-tunga miljöer, eller CrowdStrike Falcon, i linje med eBuilder AIDR.

Continuous Threat Exposure Management är det bredare programmet för exponering: scope, upptäck, prioritera, validera och mobilisera. Sårbarhetshantering är den löpande kärnan, motorn från upptäckt till åtgärd, medan CTEM även fångar felkonfigurationer, identiteter och exponeringar som en scanner missar.

En förutsägbar månadsavgift anpassad efter din miljö, inte en överraskning per fynd. Priset baseras normalt på miljöns storlek och plattform. Be om en scopead offert för exakt pris.