スキャナーのないCVEスキャン
従来のCVEスキャンツールは、スキャンをスケジュールし、資格情報を管理し、ウィンドウを待ち、何も眠りやネットワークを離れなかったことを願っています。 Moniticがモデルを反転させます。 エージェントは、インストールされているすべてのパッケージとバージョンのライブ在庫を既に維持しているため、CVE の検出は、スキャンの問題ではなく、一致する問題になります。 NVD を同期し、実際にインストールされているものと一致させ、すべての影響を受けたエンドポイントは、データランドの瞬間を識別されます。
【無料トライアルスタート】(/get-started/)・【デモをゲット】(/demo/)
#NVD sync, 実際にインストールされているものと一致
Moniticは、NVDの同期を通じてCVEデータの流れを維持し、各エージェントレポートのライブソフトウェア在庫に対して評価します。 マッチは、地上の真理に基づいています。現在のところ、各機械の正確なパッケージとバージョンは、最終四半期の資産輸出ではなく、ポートスキャンから推測された指紋ではありません。
- 連続的な NVD のsync は vulnerability データを新しい保ちます
- ライブ在庫と一致 — インストールされているバージョン、エンドポイント
- 新しいCVEは、スキャンサイクルを待つことなく、特定された影響を受けた機械を意味します
CISOでは、実用的な違いは、暴露ウィンドウの数学です:検出レイテンシは、フリートワイドスキャンを実行する余裕がどのくらいの頻度で、データ同期によって結合されます。
エンドポイントCVEのスキャナ・アプライアンスなし
エージェントが既に保持しているインベントリー上の検出の乗り物のため、エンドポイントCVEのカバレッジにデプロイする余分はありません。アプライアンスなし、スキャンスケジュールなし、クレデンシャルドスキャンの配管なし、数千台の機械からネットワーク負荷なし。
- エンドポイントCVE検出のためのゼロ追加インフラ
- エージェントのレポートがどこからでもカバーされる遠隔および旅行機械
- 窓の間に消えた装置のためのスキャンタイム ブラインドの点無し
エージェントを実行できないネットワーク機器やその他のアセットについては、プラットフォームはnetwork脆弱性スキャンをグリーンボーンで組み合わせ、エンドポイントとネットワークのカバレッジを1つのコンソールで行います。
修正に直線をルートする検索
MoniticのCVEはレポートラインではありません。アクチュエーションプラットフォームの作業項目です。 パッチ管理にパッチ可能な検索結果が流れ、それらに面した同じエージェントを介して展開します。 スクリプトされた修正として remediation ワークフロー へのその他のルート。 在庫が更新されると、発見が明確に — クロージャは実証できません。
- CVE検索からパッチ展開までのワンクリック
- ベンダーパッチなしで検索するためのスクリプトされた修正
- ライブ在庫が修正を反映した自動検証
ワークスと
CVEの検出は脆弱性管理のエンドポイントの柱です。 エージェントレスアセットのnetwork脆弱性スキャンと修正ワークフローのクローズとパッチ管理を、すべてのパッチ適用可能な是正エンジンとして機能します。
##よくある質問
##脆弱性データがどこから来るの?
ナショナル脆弱性データベース(NVD)から、各エンドポイントのライブソフトウェアの在庫と相まって、継続的に同期し、一致させます。
###スキャンをスケジュールする必要がありますか?
エンドポイントではなく。 検出は在庫に続きます: 代理店のレポートはソフトウェアおよびNVDのデータ同期を取付けましたり、自動的に表面に一致させます。 スキャンウィンドウは計画せず、実行するアプライアンスはありません。
エージェントを実行できないデバイスはどうなりますか?
これらは、グリーンボーン統合を介してネットワーク脆弱性スキャンによって覆われています。, エンドポイントCVEと同じコンソールに配信された結果.
自分の艦隊でモニティックを参照してください
フル機能の 14 日間の試用版、クレジット カード不要、初日からコンソールで実際のフリートを利用できます。