Alertes CVE pour les logiciels que vous utilisez
Déclarez vos logiciels une seule fois. Q-Feeds compare chaque nouvelle CVE à cette liste et vous envoie, chaque jour ou chaque semaine, un récapitulatif des correspondances, ainsi que toute CVE de vos logiciels que la CISA ajoute à son catalogue Known Exploited Vulnerabilities.
- 7Sources de données publiques, de la NVD au CISA KEV
- 50CVE au maximum par récapitulatif, ajouts KEV en tête
- PlusInclus dès le package Plus
- 100%Fabriqué en Europe
Une veille CVE sur votre propre liste de logiciels
Des milliers de CVE sont publiées chaque mois, et seules quelques-unes concernent ce que vous utilisez. Q-Feeds tient un catalogue de CVE avec les scores CVSS, l'EPSS, le statut CISA KEV et les références d'exploits publics, et le compare chaque jour aux produits de votre liste de surveillance.
Vous décidez de ce qui mérite un e-mail : un score CVSS minimum, la prise en compte ou non des CVE encore sans score, et une alerte quand une CVE entre au catalogue CISA KEV, quels que soient son âge ou son score. Tout ce qui correspond arrive dans un seul récapitulatif.
Le catalogue de CVE fait partie de toutes les offres, y compris l'offre Community gratuite. Tout utilisateur du portail peut rechercher des CVE et filtrer par CVSS, EPSS, KEV ou exploit public.
Ce que contient chaque récapitulatif
Les ajouts KEV en tête
Les CVE dont la CISA confirme l'exploitation active ouvrent l'e-mail. Les autres suivent, triées par CVSS.
Contexte EPSS et exploits
Chaque ligne indique le score CVSS, la probabilité EPSS d'exploitation dans les 30 prochains jours et l'existence éventuelle d'un exploit public.
Envoyée une seule fois
Chaque CVE vous parvient une fois. Elle ne revient que si la CISA l'ajoute plus tard au KEV, car son urgence change alors.
Pas de nouveauté, pas d'e-mail
Sans correspondance, aucun e-mail. Un récapitulatif contient au plus 50 CVE et compte les autres, pour rester lisible.
Aperçu avant envoi
Voyez ce que contiendrait le prochain récapitulatif à l'instant, et combien de CVE vos seuils ont écartées.
Le catalogue CVE complet
Recherchez n'importe quelle CVE dans le portail et filtrez par CVSS, EPSS, KEV, usage connu par un rançongiciel ou exploit public.
Configurer les alertes CVE en 3 étapes
Déclarez vos logiciels
Cherchez dans le catalogue par éditeur ou par produit et cochez d'un coup tout ce que vous utilisez, ou surveillez un mot-clé, par exemple le nom d'un éditeur, pour couvrir tous ses produits.
Choisissez ce qui mérite un e-mail
Fixez un score CVSS minimum, décidez si les CVE sans score comptent et activez les alertes pour les CVE que la CISA ajoute au KEV.
Choisissez quand et pour qui
Chaque jour ou chaque semaine, à l'heure et dans le fuseau horaire de votre choix, aux collègues que vous sélectionnez. L'aperçu montre ce que contiendrait le prochain récapitulatif.
Que corriger en premier
Le CVSS indique la gravité possible d'une faille, pas la probabilité qu'elle soit exploitée. Commencez par les CVE de la liste CISA KEV, déjà utilisées par des attaquants. Passez ensuite à celles dont le score EPSS est élevé, c'est-à-dire la probabilité d'exploitation dans les 30 prochains jours. Classez le reste par CVSS.
En savoir plus sur le Threat Intelligence Portal
Scanner de vulnérabilités
Analysez votre infrastructure et vos applications web.
Surface d'attaque externe
Vérifiez vos actifs exposés sur Internet.
Threat Lookup
Chaque IOC avec son contexte MITRE ATT&CK, et les malwares et acteurs de la menace actifs.
Surveillance du dark web
Surveillez le dark web pour vos actifs les plus importants.
Questions fréquentes sur les alertes CVE
Qu'est-ce qu'une alerte CVE ?
Une alerte CVE vous signale qu'une vulnérabilité nouvellement publiée touche un logiciel que vous utilisez. Q-Feeds compare chaque nouvelle CVE aux produits que vous suivez dans le portail et vous envoie par e-mail un récapitulatif des correspondances.
Comment une CVE est-elle rattachée à mes logiciels ?
Par le nom de l'éditeur et du produit, tels que la NVD et la CISA les nomment. Ajoutez un produit exact comme Fortinet FortiOS, ou un mot-clé qui correspond à tout nom de produit qui le contient. Les versions ne sont pas vérifiées : comparez votre version installée à l'avis de sécurité avant d'agir.
À quelle fréquence arrivent les alertes CVE ?
Chaque jour ou chaque semaine, à l'heure et dans le fuseau horaire de votre choix. Les nouvelles CVE arrivent dans le catalogue une fois par jour, un récapitulatif quotidien ne manque donc rien. Sans nouvelle correspondance, aucun e-mail n'est envoyé.
Quelles offres incluent les alertes CVE ?
Les alertes CVE sont incluses dans Plus et Premium. Le catalogue de CVE avec CVSS, EPSS, CISA KEV et références d'exploits figure dans toutes les offres, y compris l'offre Community gratuite.
Quelle différence avec le scanner de vulnérabilités ?
Le scanner de vulnérabilités teste vos propres actifs exposés sur Internet. Les alertes CVE ne nécessitent aucun scan : elles suivent les CVE nouvellement publiées pour les logiciels de votre liste, y compris ceux qui ne sont pas exposés sur Internet.
D'où viennent les données ?
Les fiches CVE viennent du CVE Program et de la NVD, la probabilité d'exploitation de FIRST EPSS, l'exploitation confirmée du catalogue CISA KEV, et les références d'exploits publics d'Exploit-DB, de Metasploit et de Nuclei. This product uses the NVD API but is not endorsed or certified by the NVD.
Évaluez notre intelligence dès aujourd'hui !
Simplifiez vos opérations de sécurité, lancez votre essai gratuit de Q-Feeds et constatez la différence.
Commencer gratuitement