Skeniranje ranljivosti
Vulny nenehno preverja vaše strežnike in spletne aplikacije, dostopne iz interneta, glede znanih ranljivosti, napačnih konfiguracij in izpostavljenih storitev — varno, brez škode za vaše spletno mesto.
Kaj skeniranje ranljivosti pravzaprav preveri?
Skeniranje ranljivosti preveri, v katere od vaših storitev, dostopnih iz interneta, bi se napadalec lahko vlomil. Vulny najprej odkrije vsa odprta vrata in identificira točno programsko opremo ter različico, ki teče za njimi — spletne strežnike, podatkovne baze, poštne storitve in storitve oddaljenega dostopa. Vsako od njih nato primerja z zbirko zaznav s 357,755+ testi ranljivosti, ki zajema znane CVE, napačne konfiguracije, izpostavljene datoteke in šibko SSL/TLS. Vsako ujemanje je obogateno z resnostjo CVSS, z informacijo, ali se pojavi na seznamu CISA KEV ranljivosti, znanih kot dejavno izkoriščane, z verjetnostjo izkoriščanja EPSS in s tem, ali obstaja javna koda izkoristka. Rezultat je pregleden popis tega, kaj je izpostavljeno na vašem obodu in katere šibkosti so resnično dosegljive — enak pogled, kot ga napadalec gradi med izvidnico, dostavljen varno in brez dotika ali škode za vaše sisteme.
Kako Vulny odloči, katere ranljivosti popraviti najprej?
Vulny razvrsti vsako ugotovitev glede na resnično tveganje, tako da vaša ekipa popravi tistih nekaj, ki so pomembne, namesto da bi se utapljala v seznamu tisočev. Vsi CVE niso enaki: večina ni nikoli izkoriščena, medtem ko je majhen delež oborožen v nekaj dneh od razkritja. Vulny pretehta tri signale, da jih loči — oceno resnosti CVSS, ali je delujoča koda izkoristka javno dostopna, in verjetnost EPSS, da bo napaka dejansko izkoriščena. Označi tudi vse v katalogu CISA KEV, ki navaja ranljivosti, potrjeno dejavno izkoriščane. Napaka s srednjo resnostjo, ki je napadana prav zdaj, ima prednost pred napako z visoko resnostjo brez znanega izkoristka. Rezultat je kratek, urejen delovni seznam, kjer so najvišji elementi tisti, po katerih bi napadalec posegel najprej.
Kako pogosto Vulny preverja nove ranljivosti?
Vulny ponovno preverja vaša sredstva glede na novo objavljene ranljivosti vsaki dve uri, ne le med načrtovanim skeniranjem. Novi CVE se uvažajo iz National Vulnerability Database (NVD) neprekinjeno in v trenutku, ko je eden objavljen, ga Vulny primerja s programsko opremo in različicami, za katere že ve, da jih uporabljate. Če povsem nova ranljivost zadeva nekaj na vašem obodu, odpre prijavo in vas opozori še isti dan, ko je razkrita — običajno mnogo prej, kot bi jo ujelo naslednje rutinsko skeniranje. To je pomembno, ker napadalci pogosto oborožijo sveže ranljivosti v urah od objave, zato čisto poročilo prejšnjega tedna danes ne daje nobenega zagotovila. Neprekinjeno ponovno preverjanje to vrzel zapira; glejte Emerging Threat Scans, kjer izveste, kako Vulny izpostavi današnje žive grožnje, usmerjene proti vašim specifičnim sredstvom.
Preverite na svojem spletnem mestu
Zaženite en pregled za varnost, SEO in AI-search (GEO) — in prejmite poročilo PDF z vašo blagovno znamko, pripravljeno za ISO 27001.
Preglej moje spletno mesto →