CVE-Alerts für die Software, die Sie einsetzen
Erfassen Sie Ihre Software einmal. Q-Feeds gleicht jede neue CVE mit dieser Liste ab und schickt täglich oder wöchentlich eine Übersicht mit den Treffern, dazu jede CVE Ihrer Software, die CISA in den Katalog der Known Exploited Vulnerabilities aufnimmt.
- 7Öffentliche Datenquellen, von NVD bis CISA KEV
- 50CVEs pro Übersicht höchstens, KEV-Neuzugänge zuerst
- PlusAb dem Plus-Paket enthalten
- 100%Made in Europe
CVE-Monitoring für Ihre eigene Softwareliste
Jeden Monat erscheinen Tausende CVEs, und nur wenige betreffen das, was Sie einsetzen. Q-Feeds pflegt einen CVE-Katalog mit CVSS-Werten, EPSS, CISA-KEV-Status und Verweisen auf öffentliche Exploits und gleicht ihn täglich mit den Produkten auf Ihrer Watchlist ab.
Sie legen fest, was eine E-Mail wert ist: einen CVSS-Mindestwert, ob CVEs ohne Bewertung mitzählen und ob eine CVE, die auf der CISA-KEV-Liste landet, Sie unabhängig von Alter und Wert alarmieren soll. Alle Treffer kommen in einer Übersicht.
Der CVE-Katalog selbst ist in jedem Paket enthalten, auch im kostenlosen Community-Paket. Alle Nutzer im Portal können CVEs suchen und nach CVSS, EPSS, KEV oder öffentlichem Exploit filtern.
Was jede Übersicht liefert
KEV-Neuzugänge zuerst
CVEs, deren Ausnutzung CISA bestätigt hat, stehen oben. Der Rest folgt, sortiert nach CVSS.
EPSS und Exploit-Kontext
Jede Zeile zeigt den CVSS-Wert, die EPSS-Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen und ob ein öffentlicher Exploit existiert.
Nur einmal verschickt
Jede CVE erreicht Sie einmal. Sie kommt nur wieder, wenn CISA sie später in KEV aufnimmt, denn das ändert die Dringlichkeit.
Ruhe, wenn nichts Neues kommt
Keine Treffer, keine E-Mail. Eine Übersicht enthält höchstens 50 CVEs und zählt den Rest, damit sie lesbar bleibt.
Vorschau vor dem Versand
Sehen Sie, was die nächste Übersicht gerade enthalten würde und wie viele CVEs Ihre Schwellenwerte zurückgehalten haben.
Der vollständige CVE-Katalog
Durchsuchen Sie jede CVE im Portal und filtern Sie nach CVSS, EPSS, KEV, bekannter Nutzung durch Ransomware oder öffentlichem Exploit.
CVE-Alerts in 3 Schritten einrichten
Software erfassen
Suchen Sie im Katalog nach Hersteller oder Produkt und haken Sie alles, was Sie einsetzen, in einem Schritt ab. Oder beobachten Sie ein Stichwort wie einen Herstellernamen, um alle seine Produkte abzudecken.
Festlegen, was eine E-Mail wert ist
Wählen Sie einen CVSS-Mindestwert, entscheiden Sie, ob CVEs ohne Bewertung zählen, und aktivieren Sie Alerts für CVEs, die CISA in KEV aufnimmt.
Zeitpunkt und Empfänger wählen
Täglich oder wöchentlich, zur Uhrzeit und in der Zeitzone Ihrer Wahl, an die Kollegen, die Sie auswählen. Die Vorschau zeigt, was die nächste Übersicht enthalten würde.
Was Sie zuerst patchen
CVSS sagt, wie schwer eine Lücke wiegen kann, nicht wie wahrscheinlich ihre Ausnutzung ist. Beginnen Sie mit den CVEs auf der CISA-KEV-Liste, denn die nutzen Angreifer bereits. Danach kommen CVEs mit hohem EPSS-Wert, also der Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen. Den Rest ordnen Sie nach CVSS.
Mehr aus dem Threat Intelligence Portal
Schwachstellenscanner
Scannen Sie Ihre Infrastruktur und Ihre Webanwendungen.
External Attack Surface
Prüfen Sie Ihre nach außen erreichbaren Assets im Internet.
Threat Lookup
Jeden IOC mit MITRE-ATT&CK-Kontext untersuchen und aktive Malware und Threat Actors verfolgen.
Dark-Web-Monitoring
Überwachen Sie das Dark Web für Ihre wichtigsten Assets.
Häufig gestellte Fragen zu CVE-Alerts
Was ist ein CVE-Alert?
Ein CVE-Alert meldet Ihnen, dass eine neu veröffentlichte Schwachstelle Software betrifft, die Sie einsetzen. Q-Feeds gleicht jede neue CVE mit den Produkten ab, die Sie im Portal pflegen, und schickt Ihnen eine Übersicht der Treffer.
Wie wird eine CVE meiner Software zugeordnet?
Über Hersteller- und Produktnamen, so wie NVD und CISA sie benennen. Fügen Sie ein exaktes Produkt wie Fortinet FortiOS hinzu oder ein Stichwort, das jeden Produktnamen mit diesem Wort trifft. Versionen werden nicht geprüft. Gleichen Sie Ihre installierte Version deshalb mit dem Advisory ab, bevor Sie handeln.
Wie oft kommen CVE-Alerts?
Täglich oder wöchentlich, zur Uhrzeit und in der Zeitzone Ihrer Wahl. Neue CVEs kommen einmal am Tag in den Katalog, mit einer täglichen Übersicht verpassen Sie also nichts. Gibt es keine neuen Treffer, wird keine E-Mail verschickt.
In welchen Paketen sind CVE-Alerts enthalten?
CVE-Alerts sind in Plus und Premium enthalten. Der CVE-Katalog mit CVSS, EPSS, CISA KEV und Exploit-Verweisen ist in jedem Paket enthalten, auch im kostenlosen Community-Paket.
Was unterscheidet das vom Schwachstellenscanner?
Der Schwachstellenscanner prüft Ihre eigenen, aus dem Internet erreichbaren Assets auf Schwachstellen. CVE-Alerts brauchen keinen Scan: Sie verfolgen neu veröffentlichte CVEs für die Software auf Ihrer Liste, auch für Software, die nicht aus dem Internet erreichbar ist.
Woher stammen die Daten?
CVE-Einträge stammen vom CVE Program und aus der NVD, die Wahrscheinlichkeit einer Ausnutzung von FIRST EPSS, bestätigte Ausnutzung aus dem CISA-KEV-Katalog und Verweise auf öffentliche Exploits von Exploit-DB, Metasploit und Nuclei. This product uses the NVD API but is not endorsed or certified by the NVD.
Bewerten Sie unsere Intelligence noch heute!
Vereinfachen Sie Ihren Sicherheitsbetrieb, starten Sie Ihre kostenlose Q-Feeds Testphase und erleben Sie den Unterschied.
Kostenlos starten