Trova, prioritizza e correggi le vulnerabilità
La parte costosa della gestione delle vulnerabilità non è trovarle — è il passaggio di consegne: esportate da uno strumento, valutate in un altro, corrette in un terzo, verificate mai. Monitic chiude il ciclo su un'unica piattaforma.
- app-01 sudo 1.9.14
- app-02 sudo 1.9.14
- build-07 sudo 1.9.15
Rilevamenti legati a macchine reali
Ogni CVE mappa esattamente gli endpoint che eseguono il software interessato — nessuna congettura su quali asset intenda davvero un report di uno scanner.
Dal rilevamento alla correzione, zero export
La remediation è a un clic di distanza sulla stessa piattaforma, non un CSV inviato via email a un altro team.
Il ri-rilevamento lo dimostra
L'inventario si aggiorna e il rilevamento si azzera — il rilevamento che verifica la propria remediation, sulla stessa console.
Rileva → Prioritizza → Rimedia → Verifica
- 01 · RILEVA
Confronta con l'inventario in tempo reale
I dati CVE dell'NVD si sincronizzano e si confrontano con l'inventario software in tempo reale di ogni endpoint — pacchetti e versioni installati in questo momento, mantenuti dall'agente. Nessuna finestra di scansione.
- 02 · PRIORITIZZA
Contesto, non una lista piatta
Esposizione, stato di sfruttamento noto e contesto sulle minacce dall'integrazione Wazuh classificano cosa correggere per primo — una lista di vulnerabilità senza contesto è una lista di cose da fare ordinata male.
- 03 · RIMEDIA
Correggi sullo stesso agente
I CVE correggibili con patch vengono instradati verso la distribuzione delle patch; i rilevamenti di configurazione vengono instradati verso una correzione via script — entrambi eseguiti dallo stesso agente che li ha trovati.
- 04 · VERIFICA
Il ri-rilevamento conferma la chiusura
La rivalutazione rispetto all'inventario aggiornato conferma che il rilevamento si è azzerato. Rileva, prioritizza, correggi, conferma — un unico modello dati.
Rilevamento dei CVE associato al tuo inventario in tempo reale
Monitic sincronizza i dati CVE dall'NVD e li confronta con l'inventario software in tempo reale di ogni endpoint. Nuovo CVE pubblicato, macchine interessate identificate — è l'intera pipeline, senza appliance di scansione per i CVE degli endpoint.
- La sincronizzazione NVD mantiene aggiornati i dati CVE
- Il confronto viene eseguito sull'inventario in tempo reale, non su un export di asset obsoleto
- Ogni rilevamento indica l'endpoint, il software e la versione
- CVE-2025-32463 → app-01, app-02
- CVE-2025-2857 → build-07
- CVE-2024-6387 → 0 affected · cleared
Scansione delle vulnerabilità di rete con Greenbone
Gli endpoint non sono l'intera superficie di attacco. Attraverso l'integrazione Greenbone, Monitic esegue scansioni delle vulnerabilità di rete sui dispositivi e servizi privi di agente — e porta questi rilevamenti nella stessa console dei CVE degli endpoint.
Scansione di rete →- 192.168.10.1 · edge-fw · 2 findings
- 192.168.10.24 · printer · 1 finding
- 192.168.10.55 · nas · 0 findings
Contesto sulle minacce dall'integrazione SIEM Wazuh
L'integrazione Wazuh aggiunge capacità SIEM — raccolta dei log, monitoraggio dell'integrità dei file, valutazione della configurazione di sicurezza, mappatura MITRE ATT&CK e una dashboard SOC — così i team vedono cosa viene sondato e sfruttato accanto a ciò che è vulnerabile.
SIEM e rilevamento delle minacce →- app-01 · probing on :22 (24h)
- ATT&CK T1190 · exploit public-facing
- FIM · /etc/sudoers changed
Dal rilevamento alla correzione sulla stessa piattaforma
Un CVE con una patch del vendor viene instradato verso la gestione delle patch e distribuito attraverso lo stesso agente che lo ha trovato. Un rilevamento che richiede una modifica di configurazione viene instradato verso una correzione via script tramite l'automazione. Poi l'inventario si aggiorna e il rilevamento si azzera.
- I CVE correggibili con patch confluiscono direttamente nella distribuzione delle patch
- I rilevamenti non correggibili con patch si risolvono tramite remediation via script sull'agente
- Il ri-rilevamento rispetto all'inventario aggiornato conferma la chiusura
- patch → dispatched · app-01, app-02
- script → sudoers hardened · build-07
- re-detect → 0 open · closed ✓
Cosa include la gestione delle vulnerabilità
Rilevamento CVE NVD
Confronto continuo dei CVE pubblicati con l'inventario software in tempo reale mantenuto dall'agente.
Scansione di rete (Greenbone)
Scansione agentless delle vulnerabilità di rete, con rilevamenti unificati ai CVE degli endpoint.
Contesto sulle minacce (Wazuh)
Segnali SIEM — FIM, SCA, mappatura MITRE ATT&CK — allegati ai rilevamenti.
Remediation via patch
I CVE correggibili con patch vengono instradati verso la distribuzione delle patch OS e di terze parti sullo stesso agente.
Remediation via script
I rilevamenti non correggibili con patch si risolvono attraverso il motore di automazione e le correzioni via script.
Chiusura verificata
Il ri-rilevamento rispetto all'inventario aggiornato conferma e registra l'azzeramento del rilevamento.
Superficie aperta, azioni rendicontabili
Il rilevamento dei CVE sugli endpoint usa i dati NVD; la copertura agentless usa l'integrazione Greenbone; il contesto sulle minacce usa Wazuh. Ogni remediation viene eseguita entro i permessi dell'operatore e finisce in un log di audit immutabile — consulta il Trust Center.
Stai consolidando scanner, SIEM e remediation in un unico workflow? Scopri Monitic per le security operations.
FAQ sulla gestione delle vulnerabilità
Serve uno scanner separato per i CVE degli endpoint?
No. Il rilevamento dei CVE degli endpoint confronta i dati NVD con l'inventario software in tempo reale che l'agente già mantiene — nessuna appliance di scansione, nessuna finestra di scansione, nessuna configurazione di scansione con credenziali per gli endpoint.
Come fa Monitic a scansionare dispositivi senza agenti?
Attraverso l'integrazione Greenbone, che esegue la scansione delle vulnerabilità di rete e restituisce i rilevamenti nella stessa console dei CVE degli endpoint.
Monitic può davvero correggere ciò che trova?
Sì. I CVE correggibili con patch vengono instradati verso la distribuzione delle patch e gli altri rilevamenti verso correzioni via script, entrambi eseguiti dallo stesso agente sulla stessa piattaforma, poi verificati tramite ri-rilevamento.
Come si relaziona questo con i controlli di conformità?
La gestione delle vulnerabilità individua software difettoso; la conformità di sicurezza individua configurazioni difettose. Sono controlli complementari, e Monitic li esegue entrambi con remediation e audit logging condivisi.
Chiudi il ciclo sulle vulnerabilità
Ogni modulo, completo, per 14 giorni. Il tuo parco nella console fin dal primo giorno.