Alertas CVE para el software que utiliza
Indique una sola vez el software que utiliza. Q-Feeds compara cada nueva CVE con esa lista y le envía, a diario o cada semana, un resumen con las coincidencias, además de cualquier CVE de su software que CISA añada a su catálogo Known Exploited Vulnerabilities.
- 7Fuentes de datos públicas, de NVD a CISA KEV
- 50CVE como máximo por resumen, primero las altas en KEV
- PlusIncluido desde el paquete Plus
- 100%Made in Europe
Monitorización de CVE para su propia lista de software
Cada mes se publican miles de CVE y solo unas pocas afectan a lo que usted utiliza. Q-Feeds mantiene un catálogo de CVE con puntuaciones CVSS, EPSS, estado en CISA KEV y referencias a exploits públicos, y lo compara cada día con los productos de su lista de seguimiento.
Usted decide qué merece un correo: una puntuación CVSS mínima, si cuentan las CVE que aún no tienen puntuación y si una CVE que entra en CISA KEV debe avisarle, sea cual sea su antigüedad o su puntuación. Todo lo que coincide llega en un único resumen.
El catálogo de CVE forma parte de todos los paquetes, incluido el paquete gratuito Community. Cualquier usuario del portal puede buscar CVE y filtrar por CVSS, EPSS, KEV o exploit público.
Lo que le da cada resumen
Primero las altas en KEV
Las CVE cuya explotación confirma CISA abren el correo. El resto sigue, ordenado por CVSS.
Contexto de EPSS y exploits
Cada fila muestra la puntuación CVSS, la probabilidad EPSS de explotación en los próximos 30 días y si existe un exploit público.
Se envía una vez
Cada CVE le llega una sola vez. Solo vuelve si CISA la añade más tarde a KEV, porque eso cambia su urgencia.
Sin novedades, sin correo
Si no hay coincidencias, no hay correo. Un resumen incluye como máximo 50 CVE y cuenta el resto, para que siga siendo legible.
Vista previa antes del envío
Vea qué contendría ahora el próximo resumen y cuántas CVE han retenido sus umbrales.
El catálogo completo de CVE
Busque cualquier CVE en el portal y filtre por CVSS, EPSS, KEV, uso conocido por ransomware o exploit público.
Configure las alertas CVE en 3 pasos
Indique su software
Busque en el catálogo por fabricante o producto y marque de una vez todo lo que utiliza, o siga una palabra clave, como el nombre de un fabricante, para cubrir todos sus productos.
Decida qué merece un correo
Elija una puntuación CVSS mínima, decida si cuentan las CVE sin puntuación y active los avisos para las CVE que CISA añade a KEV.
Elija cuándo y para quién
A diario o cada semana, a la hora y en la zona horaria que elija, para los compañeros que seleccione. La vista previa muestra qué contendría el próximo resumen.
Qué parchear primero
CVSS indica lo grave que puede ser un fallo, no la probabilidad de que se explote. Empiece por las CVE de la lista CISA KEV, porque los atacantes ya las usan. Después, las que tienen una puntuación EPSS alta, es decir, la probabilidad de explotación en los próximos 30 días. Ordene el resto por CVSS.
Más del Threat Intelligence Portal
Escáner de vulnerabilidades
Analice su infraestructura y sus aplicaciones web.
Superficie de ataque externa
Compruebe sus activos expuestos a internet.
Threat Lookup
Investigue cualquier IOC con contexto MITRE ATT&CK y siga el malware y los actores de amenazas activos.
Dark Web Monitoring
Vigile el dark web en busca de sus activos más importantes.
Preguntas frecuentes sobre las alertas CVE
¿Qué es una alerta CVE?
Una alerta CVE le avisa de que una vulnerabilidad recién publicada afecta a un software que utiliza. Q-Feeds compara cada nueva CVE con los productos que mantiene en el portal y le envía por correo un resumen de las que coinciden.
¿Cómo se relaciona una CVE con mi software?
Por el nombre del fabricante y del producto, tal como los nombran NVD y CISA. Añada un producto exacto, como Fortinet FortiOS, o una palabra clave que coincida con cualquier nombre de producto que la contenga. No se comprueban las versiones, así que compare la versión instalada con el aviso de seguridad antes de actuar.
¿Con qué frecuencia llegan las alertas CVE?
A diario o cada semana, a la hora y en la zona horaria que elija. Las nuevas CVE entran en el catálogo una vez al día, así que con un resumen diario no se pierde nada. Si no hay coincidencias nuevas, no se envía ningún correo.
¿Qué paquetes incluyen las alertas CVE?
Las alertas CVE están incluidas en Plus y Premium. El catálogo de CVE con CVSS, EPSS, CISA KEV y referencias a exploits está en todos los paquetes, incluido el paquete gratuito Community.
¿En qué se diferencia del escáner de vulnerabilidades?
El escáner de vulnerabilidades analiza sus propios activos expuestos a internet. Las alertas CVE no necesitan ningún análisis: siguen las CVE recién publicadas para el software de su lista, incluido el que no está expuesto a internet.
¿De dónde proceden los datos?
Los registros CVE proceden del CVE Program y de NVD, la probabilidad de explotación de FIRST EPSS, la explotación confirmada del catálogo CISA KEV y las referencias a exploits públicos de Exploit-DB, Metasploit y Nuclei. This product uses the NVD API but is not endorsed or certified by the NVD.
¡Evalúe nuestra inteligencia hoy mismo!
Simplifique sus operaciones de seguridad, inicie su prueba gratuita de Q-Feeds y compruebe la diferencia.
Empezar gratis