Product Security Incident Response Team (PSIRT)

embeX ist Teil der Allianz für Cyber-Sicherheit unter Führung des Bundesamtes für Sicherheit in der Informationstechnologie (BSI), berät bei dem Aufbau von PSIRT-Prozessen und unterstützt die Teams umfassend durch Monitoring, Bewertung und das Schließen von Sicherheitslücken.

Dienstleistungen

embeX bietet auf einem unerreichten Sicherheitsniveau die folgende Dienstleistungen für das PSIRT im Kundenauftrag an:

• Beratung zum Aufbau von Prozessen für PSIRT
• Automatisierte Beobachtung von Sicherheitslücken in 3rd-Party-Bibliotheken
• Benachrichtigung über potentielle Sicherheitslücken in Produkten
• Bewertung der Sicherheitslücken auf Relevanz und Kritikalität für Produkte
• Beseitigung von Schwachstellen - sofern der Code vorliegt
• Vier unterschiedliche Service Level Agreements (SLA) für die Produktpflege

Ihre Vorteile

• Sie entlasten Ihr Entwicklungsteam von zeitraubenden Routinetätigkeiten.
• Sie greifen auf die Kompetenz der embeX-Experten zurück.
• Aus Sicherheitsgründen wird auf eine Cloud-Lösung, die Code und Schwachstelle gemeinsam speichert, verzichtet.
• Reaktionszeiten und Umfang der Meldungen werden in individuellen Kundenvereinbarungen geregelt.
• Optionales Black- / Whitelisting
• Die Kommunikation erfolgt stets verschlüsselt auf zwei möglichen Wegen.