Emerging Threat Scans
Az új sebezhetőségeket órák alatt fegyverré teszik a közzététel után. A Vulny bezárja ezt az ablakot.
Miben különböznek az Emerging Threat Scans a normál vizsgálattól?
Egy normál sebezhetőség-vizsgálat egy adott pillanatban végzett ellenőrzés; az Emerging Threat Scans pedig közöttük folyamatosan fut a háttérben. Kétóránként a Vulny importálja az újonnan közzétett CVE-ket a National Vulnerability Database (NVD) adatbázisból, és azonnal újraellenőriz minden gazdagépet, amelyet már átvizsgált — a friss sebezhetőségeket az Ön által futtatott pontos szoftverhez és verziókhoz hasonlítva. Nem kell a következő ütemezett vizsgálatra várnia, hogy megtudja, érintett-e. Ez azért fontos, mert az új sebezhetőségeket gyakran órák alatt fegyverré teszik a közzététel után, így a veszélyes rés nem az éves penetrációs tesztek között van — hanem a tegnapi vizsgálat és a ma újonnan közzétett exploit között. Azzal, hogy folyamatosan összeveti az új CVE-ket az Ön ismert támadási felületével, a Vulny hetekről néhány órára zsugorítja ezt az ablakot, és ezt automatikusan teszi, anélkül, hogy Önnek bármit ütemeznie vagy elindítania kellene.
Mi történik, ha egy új CVE érint valamit, amit futtatok?
Abban a pillanatban, amikor egy újonnan közzétett CVE egyezik egy olyan szoftverrel vagy verzióval, amelyről a Vulny tudja, hogy a perimeterén van, megnyit egy bejegyzést, és azonnal riasztja Önt. Nem kell figyelnie egy irányítópultot, sem emlékeznie az újravizsgálatra — az észlelés automatikus, és az értesítés még aznap eljut Önhöz, amikor a sebezhetőséget közzéteszik. Minden felmerülő fenyegetésről szóló bejegyzés a szokásos kontextussal érkezik: a CVE-azonosítóval, a CVSS súlyosságával, azzal, hogy szerepel-e a CISA KEV aktívan kihasznált listáján, az EPSS kihasználási valószínűségével, valamint az érintett gazdagéppel és szolgáltatással. Ez azt jelenti, hogy a sürgősséget azonnal megítélheti, és cselekedhet, mielőtt a támadók odaérnek. Mivel az ellenőrzés egy CVE közzétételétől számított körülbelül két órán belül lefut, egy releváns új fenyegetésről jellemzően jóval az előtt az ablak előtt értesül, amelyben a tömeges kihasználás általában megkezdődik.
Hogyan látom a mai élő fenyegetéseket?
A Vulny irányítópultja egy pillantásra megmutatja, hány friss fenyegetést ellenőriztek ma, és ezek közül melyek érintik ténylegesen az Ön eszközeit. Ahelyett, hogy a világ minden CVE-jét egy általános hírfolyamban mutatná, a mai napon újonnan közzétett sebezhetőségeket azokra szűri le, amelyek egyeznek az Ön által ténylegesen futtatott szoftverrel és verziókkal — így a szám, amelyet lát, az Ön kitettsége, nem háttérzaj. Innen minden élő fenyegetésbe lefúrhat, hogy lássa az érintett gazdagépet, annak súlyosságát és kihasználási adatait, valamint az ajánlott javítást. Ez folyamatosan frissülő képet ad valós idejű kockázatáról: nem azt, hogy „biztonságban voltunk-e a legutóbbi vizsgálatkor?”, hanem azt, hogy „ki vagyunk-e téve bárminek, ami ma kerül elő?”. Ez a különbség egy statikus jelentés és a perimeter élő nézete között.
Nézze meg a saját webhelyén
Futtasson egyetlen vizsgálatot biztonságra, SEO-ra és AI-search-re (GEO) — és kapjon márkázott, ISO 27001-re kész PDF-jelentést.
Webhelyem vizsgálata →