NIS 2 · Kaseya VSA

NIS2 İçin Kaseya VSA Alternatifi: Tedarik Zinciri Riskini Azaltın

NIS2 Madde 21, tedarik zinciri güvenliği ve tedarikçi değerlendirmesi ister. 2021 Kaseya VSA saldırısından çıkan derslerle Kaseya VSA ve Moftgate’i karşılaştırın.

RMM araçları tüm cihazlarda yönetici yetkisiyle çalışır. Bu yüzden bir RMM açığı tek seferde bütün filoyu etkiler. Temmuz 2021’de saldırganlar Kaseya VSA sunucularındaki bir sıfırıncı gün açığını kullandı. Kaseya’ya göre yaklaşık 60 MSP ve onların 1.500’e kadar müşterisi fidye yazılımından etkilendi. NIS2 Madde 21(3), her tedarikçinin kendine özgü zafiyetlerini ve güvenli geliştirme uygulamalarını değerlendirmenizi ister.

Moftgate Cyber Labs · Son gözden geçirme: 8 Kasım 2026

MADDE MADDE

NIS 2 gereklilikleri: Kaseya VSA ve Moftgate

GereklilikKaseya VSAMoftgate
Madde 21(2)(d) · Tedarik zinciri2021 olayı, tek bir RMM açığının MSP’ler üzerinden binlerce şirkete yayılabildiğini gösterdi.Her kurum kendi sunucusunda ayrı kurulum çalıştırır. Bir müşterideki sorun diğerine yayılmaz.
Madde 21(2)(c) · Yedekleme ve kurtarmaYedekleme, Kaseya ailesindeki ayrı ürünlerle (örneğin Datto, Unitrends) lisanslanır.Değiştirilemez (WORM) yedek kasası aynı platformdadır.
Madde 21(2)(e) · Zafiyet yönetimiOlgun yama yönetimi ve otomasyon sunar.Yama ve maruziyet yönetimi aynı konsolda. Kapatma süresi raporlanır.
Madde 23 · Olay bildirimiRMM odaklıdır. Olay incelemesi için Kaseya ekosisteminden ek ürünler gerekir.Olay kaydı ve adli zaman çizelgesi, 24 ve 72 saatlik bildirimler için hazır bilgi verir.
SIKÇA SORULAN SORULAR

Sorular ve yanıtlar

RMM araçları her cihazda en yüksek yetkiyle çalışır ve uzaktan komut çalıştırabilir. Bu yüzden saldırganlar için en değerli hedeflerden biridir. Madde 21(3), bu tür tedarikçilerin güvenlik uygulamalarını ayrıca değerlendirmenizi ister.

Kaynaklar ve yöntem

Rakip bilgileri üreticinin herkese açık belgelerine ve kamuya açık olay raporlarına dayanır. Ürünler değişebilir. Bir hata görürseniz iletişim sayfasından bize yazın, düzeltelim. Bu sayfa hukuki görüş değildir.

KURUMSAL GÜVENLİK & İŞ SÜREKLİLİĞİ

Uyumu kendi ortamınızda test edin

İlk yıl 200 cihaza kadar ücretsiz. Yerinde kurulumla veriniz kendi sunucunuzda kalır.