Emerging Threat Scans
Nye sårbarheter våpengjøres i løpet av timer etter offentliggjøring. Vulny lukker det vinduet.
Hvordan skiller Emerging Threat Scans seg fra en vanlig skanning?
En vanlig sårbarhetsskanning er en kontroll på et gitt tidspunkt; Emerging Threat Scans kjører kontinuerlig i bakgrunnen mellom dem. Annenhver time importerer Vulny nylig publiserte CVE-er fra National Vulnerability Database (NVD) og sjekker umiddelbart hver vert den allerede har skannet — ved å sammenligne de ferske sårbarhetene mot nøyaktig den programvaren og de versjonene du kjører. Du venter ikke på neste planlagte skanning for å få vite at du er berørt. Dette betyr noe fordi nye sårbarheter ofte våpengjøres i løpet av timer etter offentliggjøring, så det farlige gapet er ikke mellom årlige pentester — det er mellom gårsdagens skanning og dagens nylig publiserte exploit. Ved kontinuerlig å matche nye CVE-er mot den kjente angrepsoverflaten din krymper Vulny det vinduet fra uker til et par timer, og gjør det automatisk uten at du planlegger eller utløser noe.
Hva skjer når en ny CVE rammer noe jeg kjører?
I det øyeblikket en nylig publisert CVE matcher programvare eller en versjon Vulny vet er i perimeteret ditt, åpner den en sak og varsler deg umiddelbart. Du trenger ikke følge med på et dashbord eller huske å skanne på nytt — deteksjonen er automatisk og varselet når deg samme dag sårbarheten offentliggjøres. Hver emerging-threat-sak kommer med den vanlige konteksten: CVE-identifikatoren, CVSS-alvorligheten, om den er på CISA KEV-listen over kjent-utnyttede, EPSS-sannsynligheten for utnyttelse samt den berørte verten og tjenesten. Det betyr at du kan vurdere hastegraden umiddelbart og handle før angripere når frem. Fordi sjekken utløses innen omtrent to timer etter at en CVE publiseres, får du vanligvis vite om en relevant ny trussel i god tid før vinduet der masseutnyttelse vanligvis begynner.
Hvordan ser jeg dagens aktive trusler?
Vulny-dashbordet ditt viser med et blikk hvor mange ferske trusler som ble sjekket i dag og hvilke av dem som faktisk rammer ressursene dine. I stedet for en generisk strøm med hver CVE i verden filtrerer det dagens nylig publiserte sårbarheter ned til dem som matcher programvaren og versjonene du faktisk kjører — så tallet du ser er din eksponering, ikke bakgrunnsstøy. Derfra kan du bore deg inn i hver aktive trussel for å se den berørte verten, alvorligheten og exploit-dataene samt den anbefalte løsningen. Det gir deg et løpende oppdatert bilde av sanntidsrisikoen din: ikke «var vi sikre ved siste skanning?» men «er vi eksponert for noe som brast i dag?». Det er forskjellen mellom en statisk rapport og et levende bilde av perimeteret ditt.
Se det på ditt eget nettsted
Kjør én skanning for sikkerhet, SEO og AI-søk (GEO) — og få en merkevarebygget, ISO 27001-klar PDF-rapport.
Skann nettstedet mitt →