NVD 동기화, 실제로 설치된 것에 대한 일치
Monitic은 NVD 동기화를 통해 CVE 데이터 전류를 유지하고 각 에이전트 보고서의 라이브 소프트웨어 재고에 대해 평가합니다. 일치는 지상 진실에서 지상에 놓입니다: 지금 각 기계에 정확한 포장 그리고 버전 — 항구 검사에서 추측된 지문이 아닙니다 마지막 분기의 자산 수출.
- 연속 NVD 동기화는 취약성 데이터를 신선한 유지
- 실시간 재고에 대한 일치 - 버전 설치, endpoint 당
- 새로운 CVE 출판은 스캔 사이클을 기다리지 않고 확인된 영향을받는 기계를 의미합니다.
CISO의 경우, 실제 차이는 노출 창 수학이다: 검색 지연은 데이터 동기화에 의해 경계, 당신은 얼마나 자주 당신은 함대 넓은 스캔을 실행할 수 있는지에 의해.
endpoint CVE를 위한 스캐너 기구 없음
재고 관리에 대한 탐지가 이미 유지되기 때문에 엔드포인트 CVE 적용을 위해 배포 할 필요가 없습니다. - 기구 없음, 스캔 일정 없음, credentialed-scan 배관, 수천 개의 기계를 방해하는 네트워크 부하.
- endpoint CVE 탐지를 위한 Zero 추가 인프라
- 원격 및 여행 기계는 에이전트 보고서를 어디에서 커버
- 창에서 꺼졌던 디바이스의 스캔 타임 블라인드 스팟 없음
에이전트를 실행할 수없는 네트워크 장치 및 기타 자산의 경우, 플랫폼은 Greenbone을 통해 network 취약성 검사과 함께 쌍합니다. - 한 콘솔의 엔드포인트 및 네트워크 적용.
수정으로 경로를 찾기
Monitic의 일치한 CVE는 보고 선이 아닙니다; 그것은 actuation 플랫폼에 일 품목입니다. Patchable finds flow into patch management 과 같은 에이전트를 통해 배포합니다. 다른 경로로 약 워크 스크립트 수정으로. 재고 업데이트가 있을 때, 찾기가 명확합니다. — 마감을 설명할 수 없습니다.
- CVE에서 패치 배포에 대한 한 번의 클릭
- 공급 업체 패치없이 찾기위한 스크립트 제거
- 실시간 재고로 자동 검증은 수정을 반영합니다.
작업
CVE 검출은 취약점 관리의 엔드포인트 기둥입니다. network vulnerability 스캐닝과 함께 작업합니다. patch Management는 모든 패치를 위한 재중합형 엔진으로, patch management을 사용하여, 종료합니다.
자주 묻는 질문
취약성 데이터는 어디에서 왔습니까?
National Vulnerability Database (NVD)에서 각 endpoint의 라이브 소프트웨어 재고에 대해 지속적으로 동기화하고 일치합니다.
# 스캔을 계획해야합니까?
끝점은 아닙니다. 탐지는 재고목록을 따릅니다: 대리인 보고로 소프트웨어와 NVD 자료 syncs의 경기 표면은 자동적으로 설치했습니다. 계획 및 실행할 기구가 없는 검사 창이 없습니다.
대리인을 실행할 수 없는 장치에 관하여?
Greenbone 통합을 통해 네트워크 취약성 검사에 의해 처리되며 endpoint CVEs와 같은 콘솔로 전달된 결과가 있습니다.