WithSecure vs. Microsoft, CrowdStrike ja vastaavat

Altistumisen hallintaa co-security-kumppanin kanssa, ei vain skanneri.

WithSecure tarjoaa jatkuvan altistumisen hallinnan (exposure management) osana laajempaa co-security-kumppanuutta – ei pelkkänä erillisenä skannaustyökaluna, joka olettaa asiantuntijatiimin tulkitsemaan ja toimimaan tulosten pohjalta. Keskisuuret organisaatiot ja IT-palveluntarjoajat saavat asiantuntijaopastusta ja tarvepohjaisia palveluita yhdellä alustalla, ilman tarvetta palkata erikoistuneita asiantuntijoita, joille useimmat haavoittuvuusskannerit on rakennettu.

Altistumisen hallinta suuryritysten lisäpalveluna.

Sekä Microsoft että CrowdStrike sisällyttävät altistumisen hallinnan (exposure management) ominaisuudet premium-lisäpalveluina, jotka on suunniteltu suurille yrityksille, joilla on lisensointibudjettia, erikoistunutta henkilöstöä ja olemassa olevaa infrastruktuuria niiden hyödyntämiseen. Microsoftin Security Exposure Management vaatii E5-lisensoinnin ja useita erikseen konfiguroitavia tuotteita, kun taas CrowdStriken pelkästään agenttiin perustuva lähestymistapa jättää verkkolaitteet, hallitsemattomat omaisuuserät ja identiteetit käsittelemättä ilman lisämoduuleja. Keskisuurille organisaatioille ja IT-palveluntarjoajille kattavuusaukko ja sen umpeen kuromisen kustannukset ovat merkittäviä.

Haavoittuvuuden löytämisestä riskiperusteiseen vaatimustenmukaisuuden tulokseen.

Siinä missä monet skannerit nostavat haavoittuvuudet esiin ja sysivät vaatimustenmukaisuustyön takaisin asiakkaalle, WithSecure kytkee altistumislöydökset suoraan NIS2-, DORA- ja GDPR-velvoitteisiin – hallituilla palveluilla, häiriötilanteiden raportointituella ja säädöstenmukaisella dokumentaatiolla, jotka on rakennettu kumppanuuteen. Kuilu haavoittuvuuksien tuntemisen ja vaatimustenmukaisuuden osoittamisen välillä on se kohta, jossa WithSecure työskentelee, ei se, johon se pysähtyy.

Altistumisdataa saatavilla. Vaatimustenmukaisuuden tulokset edelleen omalla vastuullasi.

Sekä Microsoft että CrowdStrike nostavat haavoittuvuus- ja altistumisdataa esiin osana laajempia alustojaan, mutta kumpikaan ei kytke näitä löydöksiä hallittuihin NIS2-, DORA- tai GDPR-vaatimustenmukaisuuden tuloksiin. Todennettavan sääntelyvalmiuden saavuttaminen vaatii lisätuotteita, lisäkonfigurointia ja lisää talon sisäistä osaamista – yhtäkään näistä ei sisälly itse altistumisen hallinnan ominaisuuteen.

Altistumisen hallintaa, joka ei koskaan poistu Euroopan rajojen sisäpuolelta.

WithSecure tarjoaa altistumisen hallinnan (exposure management) kokonaan Euroopan unionin sisällä – data käsitellään, palvelut toimitetetaan ja analyytikot toimivat yksinomaan Euroopan rajojen sisäpuolella, EU-lainsäädännön ja EU-hallinnon alaisuudessa. Siinä missä useimmat haavoittuvuusskannerit tarjoavat eurooppalaista tietojen sijaintia vaihtoehtona, WithSecure tarjoaa eurooppalaista suvereniteettia oletuksena – ilman CLOUD Actille altistumista ja ilman sopimuksellisia kiertoteitä.

Yhdysvaltain lainkäyttövalta. Altistumisdata mukana.

Sekä Microsoftin että CrowdStriken pääkonttori on Yhdysvalloissa, ja molemmat ovat Yhdysvaltain CLOUD Actin alaisia – mikä tarkoittaa, että organisaatiostasi tuotettu altistumisdata, haavoittuvuuslöydökset ja hyökkäyspintatieto saattavat olla Yhdysvaltain lainkäyttövallan alaisia riippumatta siitä, missä ne säilytetään. Kumpikaan toimittaja ei voi vahvistaa, että analyytikot, jotka pääsevät altistumisdataan, käsittelevät sitä ja toimivat sen pohjalta, sijaitsevat yksinomaan Euroopan rajojen sisäpuolella.

Täydellinen hyökkäyspinnan näkyvyys, sisältä ja ulkoa.

WithSecure tarjoaa laajan altistumisen hallinnan (exposure management) kattavuuden laitteissa, verkossa, identiteeteissä ja pilvialustoilla. Agentti- ja verkkopohjainen skannaus sisältää tunnistusskannaukset, järjestelmäskannaukset, todennetut skannaukset, haavoittuvuuksien todentamisen ja verkkosovellusten skannauksen. Ulkoinen hyökkäyspinnan kartoitus lisää internetin ja verkkouhkien arvioinnin – mikä antaa täyden näkyvyyden sisältä ulos ja ulkoa sisään.

Agenttivetoinen skannaus. Täysi kattavuus vaatii useita lisensoituja moduuleja.

Microsoft ja CrowdStrike tarjoavat molemmat vahvan agenttipohjaisen haavoittuvuuksien tunnistamisen, mutta vaativat useita erikseen lisensoitavia moduuleja saavuttaakseen täyden kattavuuden laitteissa, verkossa, pilvessä ja ulkoisella hyökkäyspinnalla – todennettu skannaus, verkkosovellustestaus ja ulkoisen hyökkäyspinnan kartoitus eivät sisälly vakiona ilman lisälisensointia tai suuryritystason investointia.

Ei pelkästään skannausta. Simulointia. Priorisointia. Korjausta.

WithSecure Elements XM käyttää patenttihakemuksen alaista tekoälypohjaista hyökkäyspolun simulointia mallintaakseen jatkuvasti, miten hyökkääjät liikkuisivat ympäristössäsi – pisteyttäen ja visualisoiden altistumiset hyödynnettävyyden, hyökkääjän motivaation ja liiketoimintavaikutuksen pohjalta, ei pelkkään CVSS-vakavuusasteen pohjalta. Priorisointi ja korjauksen hallinta ovat sisäänrakennettuja vakiona, ja automatisoitu ohjelmistohaavoittuvuuksien korjaus sisältyy osaksi päätelaitesuojaa – ei erillistä paikkaustyökalua, ei manuaalista siirtoa, ei lisälisensointia vaadittu.

Riskipisteytys saatavilla. Automatisoitu korjaus edelleen pirstoutunutta.

Microsoft ja CrowdStrike tarjoavat molemmat altistumisen priorisointia – Microsoft Secure Scoren ja Security Exposure Managementin kautta, CrowdStrike ExPRT.AI-pohjaisen hyökkääjäperusteisen riskipisteytyksen kautta – mutta automatisoitu korjaus vaatii kummassakin tapauksessa erilliset moduulit. Microsoftin paikkaaminen nojaa Intuneen, CrowdStriken riskiperusteinen paikkaaminen vaatii Falcon for IT:tä lisätuotteena, eikä kumpikaan sisällä integroitua hyökkäyspolun simulointia eikä automatisoitua haavoittuvuuksien korjausta, jotka WithSecure tarjoaa vakiona laitteille, identiteeteille ja pilvelle yhdellä alustalla.

Joustavat palvelutasot, EU-tiimi, incident response -palvelu mukana.

Ainoa toimittaja, joka tarjoaa joustavat co-security-palvelutasot – tarvepohjainen Elevate, co-monitoring, täysi 24/7 MDR ja proaktiivinen Infinite – sisältäen incident response -palvelun ja uhkien metsästäjät, jotka sijaitsevat kaikki Euroopassa.

Ei hallittua altistumispalvelua. Asiakas paikkaa kuilun.

Ei hallittua altistumispalvelua – asiakkaiden täytyy operoida haavoittuvuuslöydökset omilla resursseillaan tai palkata erillinen kolmannen osapuolen palvelu kääntämään data toimenpiteiksi.

Yksi agentti. Yksi portaali. Kaikki mukana.

Yksi pilvipohjainen Elements-alusta, yksi agentti, yksi portaali – kattaa EPP:n, EDR:n, altistumisten hallinnan (exposure management), M365-suojan ja identiteettiturvan ilman erillisiä konsoleita tai premium-tason lisensointia.

Pirstoutuneet altistumistyökalut. Integraation hallintotaakka merkittävä.

Altistumisen hallinta on pirstoutunut useisiin tuotteisiin ja portaaleihin – mikä lisää konfiguroinnin monimutkaisuutta ja integraation hallintotaakkaa, jota keskisuurten organisaatioiden on vaikea kantaa.

MSP-valmis ensimmäisestä päivästä. Ei päälle liimattuna myöhemmin.

Rakennettu alusta alkaen IT-palveluntarjoajille – pilvipohjainen monitenanttihallinta, white-label-palvelut, kumppaneiden asiantuntijaeskalaatio ja käyttöperusteinen lisensointi kuuluvat vakiona.

Ei altistumispalvelumallia IT-palveluntarjoajille. Kumppanit rakentavat yksin.

Ei MSP-valmista altistumisen hallinnan palvelumallia – kumppaneiden täytyy rakentaa oma hallittu haavoittuvuustarjontansa alustojen ympärille, joita ei ole suunniteltu tehokkaaseen monitenanttitoimitukseen.