Vultage
Vultage tarayıcılarınızın yerine geçmez. Hepsini aynı anda anlamlı hale getirir.
Alternatifi
Tenable, Qualys ve Rapid7. Her biri kendi tarayıcısında standartlaşmanızı ve diğerlerini bırakmanızı istiyor.
Künye
- Girdi
- Yaygın otomatik tarayıcılardan dışa aktarılan sonuçlar, ve elle yapılan sızma testi bulguları
- Modüller
- Birleşik zafiyet yönetimi, tarama otomasyonu, tarayıcı raporları, risk önceliklendirme, varlık puanlama, zafiyet istihbaratı, saldırı yüzeyi tespiti, olay yönetimi
- İş akışı
- Çağrı kaydı entegrasyonu, kural tabanlı alarmlar, zenginleştirilmiş raporlar
- Entegrasyonlar
- Tam API
Diğerleri tarayıcılarınızı değiştirmenizi ister. Vultage zaten sahip olduklarınızı okur.
Lisans modeli ne varsayarsa varsaysın, kurumlar standartlaşmıyor. Bir tarayıcı ağı, bir başkası web uygulamalarını, bir başkası bulutu, bir başkası konteynerleri kapsıyor. Her biri kendi raporunu üretiyor, hiçbiri diğerlerinin varlığını bilmiyor, ve aynı zafiyet üç ayrı adla, üç ayrı önem derecesiyle üç kez görünüyor.
Vultage bir tarayıcı daha değil, tarayıcıların üstündeki katman. Yaygın araçlardan dışa aktarılan sonuçlar tek havuza okunuyor, kopyalar tek kayda iniyor, ve geriye kalan, tarayıcının yazdığı önem derecesine göre değil varlık puanına göre sıralanıyor. Binlerce bulgu bir iş kuyruğu değildir. Sıralanmış bir liste öyledir.
Elle yapılan sızma testi sonuçları da aynı havuza giriyor, ve çoğu ekibin beklemediği kısım bu. Yıllık test bir doküman olarak geliyor, bir tabloda takip ediliyor, ve diğer her şeyi düzelten sürecin dışında yaşıyor. Aynı kuyruğa okunduğunda, bir test uzmanının bulgusu bir tarayıcınınkinin yanında sıralanıyor ve aynı şekilde kapatılıyor. Bunların başlaması için hiçbir şeyin bırakılması gerekmiyor, ve bu kararın şeklini değiştiriyor. Bir tarayıcıyı değiştirmek, bir yatırımı gözden çıkarmak ve bir ekibi yeniden eğitmek demek. Hepsini tek konsolda okumak değil.
Nasıl çalışır
- Farklı tarayıcılardan gelen sonuçlar tek havuza okunur
- Sızma testi bulguları da aynı havuza okunur
- Mükerrer kayıtlar tek kayda iner
- Önceliklendirme, yalnızca önem derecesini değil varlık puanıyla riski birleştirir
- Bulgular, ekibin zaten kullandığı sistemde çağrı kaydına dönüşür
- Düzeltme kapanana kadar takip edilir
Kime uygun
- Birden fazla tarama aracı çalıştırıp her birini ayrı yöneten kurumlar
- Bulgu sayısının artık eyleme dönüşmediği güvenlik ekipleri
- Sızma testi sonuçları düzeltme sürecinin dışında kalan ekipler
- Halihazırda yaptığı yatırımı koruyan alıcılar
Portföydeki yeri
Maruziyet ve zafiyet, ama o alandaki diğer ürünlerin yaptığı işi yaparak değil. Vultage hiçbir şey taramıyor. Kurumun zaten yürüttüğü taramanın üstünde duruyor ve birkaç aracın ayrı ayrı raporlarını, atanabilir ve kapatılabilir tek bir sıralı kuyruğa çeviriyor. Onu bir tarayıcıyla karşılaştırmak iki farklı katmanı karşılaştırmak, ve bu kategori değerlendirilirken yapılan en yaygın hata bu.