Vultage

البديل

Tenable وQualys وRapid7. كل منها يطلب منك التوحد على أداة فحصه والتخلي عن البقية.

بطاقة تقنية

المدخلات

نتائج مصدَّرة من أدوات الفحص الآلي الشائعة، ونتائج اختبار اختراق يدوي

الوحدات

إدارة موحدة للثغرات، أتمتة الفحص، تقارير الأدوات، ترتيب الخطورة، تقييم الأصول، استخبارات الثغرات، كشف سطح الهجوم، إدارة الحوادث

سير العمل

تكامل مع التذاكر، إنذارات قائمة على قواعد، تقارير مُثراة

التكاملات

واجهة برمجة كاملة

المؤسسات لا تتوحد على أداة واحدة مهما افترض نموذج الترخيص. أداة تغطي الشبكة، وأخرى تطبيقات الويب، وثالثة السحابة، ورابعة الحاويات. كل واحدة تنتج تقريرها، ولا تعرف إحداها بوجود الأخرى، وتظهر الثغرة نفسها ثلاث مرات بثلاثة أسماء وثلاث درجات خطورة.

Vultage هو الطبقة فوق أدوات الفحص لا أداة فحص أخرى. تُقرأ النتائج المصدَّرة من الأدوات الشائعة في مجمع واحد، وتنطوي المكررات، ويُرتَّب ما تبقى حسب درجة الأصل لا حسب حقل الخطورة الذي كتبته الأداة. آلاف النتائج ليست طابور عمل. القائمة المرتبة هي كذلك.

تدخل نتائج اختبار الاختراق اليدوي المجمع نفسه، وهذا الجزء لا تتوقعه معظم الفرق. الاختبار السنوي يصل كوثيقة، ويُتابَع في جدول، ويعيش خارج العملية التي تصلح كل شيء آخر. وحين يُقرأ في الطابور نفسه، تُرتَّب نتيجة المختبِر بجانب نتيجة الأداة وتُغلَق بالطريقة نفسها. ولا يلزم التخلي عن أي شيء كي يبدأ هذا كله، وهذا يغيّر شكل القرار. استبدال أداة فحص يعني شطب استثمار وإعادة تدريب فريق. وقراءتها جميعا في لوحة واحدة لا تعني ذلك.

كيف يعمل

• تُقرأ نتائج الأدوات المختلفة في مجمع واحد
• تُقرأ نتائج اختبار الاختراق في المجمع نفسه
• تنطوي السجلات المكررة في سجل واحد
• يجمع الترتيب بين درجة الأصل والخطورة بدل درجة الخطورة وحدها
• تتحول النتائج إلى تذاكر في النظام الذي يستخدمه الفريق أصلا
• تُتابَع المعالجة حتى الإغلاق

لمن هو

• المؤسسات التي تشغّل أكثر من أداة فحص وتدير كلا منها على حدة
• فرق الأمن التي لم يعد عدد النتائج فيها قابلا للتنفيذ
• الفرق التي تعيش نتائج اختبار الاختراق لديها خارج عملية المعالجة
• المشترون الذين يحمون استثمارا قاموا به بالفعل