Una herramienta nacida de uno molestia específica.
Pasamos demasiadas mañanas revisando feeds para comprobar si uno de los sesenta CVEs de la noche llegó a un servidor que ejecutamos. La respuesta fue no el 99% de las veces. El problema es el 1%.
Por qué existimos
El programa CVE publicó más de 40.000 vulnerabilidades el año pasado. Un equipo que leyera todos los registros dedicaría más de dos horas por día laborable a ellos, para una tasa de relevancia inferior al 1%. Nadie lo hace. En cambio, las personas leen tres feeds, se pierden un cuarto y descubren la falla el día en que se explota.
La clasificación es un trabajo mecánico: comparar un identificador de producto y una versión con una lista. Eso es exactamente lo que hace bien una máquina y lo que hace mal un humano a las ocho de la mañana. Construimos la máquina y dejamos al humano para que tomara la decisión: qué arreglar primero y qué puede esperar.
Qué hacemos y qué no hacemos
nosotros hacemos monitoreo de vulnerabilidad dirigido: comenzamos a partir de lo que usted declara, verificamos nueve fuentes, priorizamos según la explotación en el mundo real, realizamos un seguimiento hasta la solución y le advertimos sobre las fechas de finalización del soporte antes de que lleguen.
No somos un escáner de red activo: no sondeamos su red. No somos una herramienta de análisis de código: no leemos sus repositorios. No somos una plataforma de cumplimiento de propósito general: nuestra Espacio NIS2 proporciona herramientas para las obligaciones relativas a vulnerabilidades, inventario, proveedores e incidentes, sin informe de auditoría basado en estándares ni certificación. Para esas tres necesidades, otras herramientas son mejores y lo decimos pagina por pagina.
Donde se encuentra el producto
TechWatchAlert es un producto joven y es más honesto escribir eso que dejar que lo descubras. Ejecución en producción: sincronización de feeds, comparación con pilas declaradas, priorización, canales de notificación, seguimiento de fin de soporte y lectura de API. Aún estabilizándose: flujos de trabajo visuales y el asistente Vigie.
Nuestro objetivo de disponibilidad es del 99,5 % por mes calendario, tomado tal como está de nuestra términos de uso. No vendemos servicio de guardia 24 horas al día, 7 días a la semana ni un compromiso del 99,95 %: ninguno de los dos existe hoy en día, y un proveedor de seguridad que promete lo que no puede cumplir ya ha perdido lo que más importa.
Nuestros compromisos
- Alojado en Francia, subprocesadores publicados. La aplicación, la base de datos CVE y sus inventarios están alojados en la región de París, en OVHcloud. Nuestros cinco subprocesadores, tres de los cuales están establecidos fuera de la Unión Europea, figuran en la Página de seguridad con las salvaguardias que cubren sus traslados.
- Tus datos no son el producto. Su inventario se utiliza para filtrar el feed CVE y nada más: sin reventa, sin capacitación de modelos, sin compartir. Está escrito en el política de privacidad, con la lista de subencargados y sus países.
- Reversibilidad por defecto. Exportas todo, cuando quieras, sin escribirnos y sin coste alguno.
- Cifras fechadas y obtenidas. Cuando publicamos una figura decimos de dónde viene y cuántos años tiene. Cuando nos equivocamos en algo, cuéntanos y lo arreglamos.