CVE alerts voor de software die u gebruikt
Zet uw software één keer op een lijst. Q-Feeds legt elke nieuwe CVE naast die lijst en stuurt dagelijks of wekelijks één overzicht met de treffers, plus elke CVE van uw software die CISA toevoegt aan de Known Exploited Vulnerabilities-catalogus.
- 7Publieke databronnen, van NVD tot CISA KEV
- 50CVE's per overzicht maximaal, KEV-toevoegingen eerst
- PlusInbegrepen vanaf het Plus-pakket
- 100%Made in Europe
CVE-monitoring voor uw eigen softwarelijst
Elke maand verschijnen er duizenden CVE's, en maar een handvol raakt wat u gebruikt. Q-Feeds houdt een CVE-catalogus bij met CVSS-scores, EPSS, de CISA KEV-status en verwijzingen naar publieke exploits, en vergelijkt die elke dag met de producten op uw watchlist.
U bepaalt wat een e-mail waard is: een minimale CVSS-score, of CVE's zonder score meetellen, en of een CVE die op de CISA KEV-lijst komt u altijd moet waarschuwen, ongeacht leeftijd of score. Alles wat matcht komt in één overzicht.
De CVE-catalogus zelf zit in elk pakket, ook in het gratis Community-pakket. Iedereen in de portal kan CVE's zoeken en filteren op CVSS, EPSS, KEV of een publieke exploit.
Wat elk overzicht u geeft
KEV-toevoegingen eerst
CVE's waarvan CISA bevestigt dat ze actief worden misbruikt, staan bovenaan. De rest volgt, gesorteerd op CVSS.
EPSS en exploitcontext
Elke regel toont de CVSS-score, de EPSS-kans op misbruik in de komende 30 dagen en of er een publieke exploit bestaat.
Eén keer verstuurd
U krijgt een CVE één keer. Hij komt alleen terug als CISA hem later aan KEV toevoegt, omdat dat de urgentie verandert.
Stil als er niets nieuws is
Geen treffers betekent geen e-mail. Een overzicht bevat maximaal 50 CVE's en telt de rest, zodat het leesbaar blijft.
Voorbeeld vóór verzending
Zie wat het volgende overzicht nu zou bevatten, en hoeveel CVE's uw drempels hebben tegengehouden.
De volledige CVE-catalogus
Doorzoek elke CVE in de portal en filter op CVSS, EPSS, KEV, bekend gebruik door ransomware of een publieke exploit.
CVE alerts instellen in 3 stappen
Zet uw software op de lijst
Zoek in de catalogus op leverancier of product en vink in één keer alles aan wat u gebruikt, of volg een trefwoord zoals een leveranciersnaam om al diens producten te dekken.
Kies wat een e-mail waard is
Kies een minimale CVSS-score, bepaal of CVE's zonder score meetellen en zet meldingen aan voor CVE's die CISA aan KEV toevoegt.
Kies wanneer en voor wie
Dagelijks of wekelijks, op het uur en in de tijdzone die u kiest, naar de collega's die u selecteert. Het voorbeeld laat zien wat het volgende overzicht zou bevatten.
Wat u eerst patcht
CVSS zegt hoe ernstig een lek kan zijn, niet hoe waarschijnlijk het is dat het wordt misbruikt. Begin met de CVE's op de CISA KEV-lijst, want die gebruiken aanvallers al. Pak daarna de CVE's met een hoge EPSS-score, de kans op misbruik in de komende 30 dagen. Gebruik CVSS om de rest te ordenen.
Meer uit het Threat Intelligence Portal
Vulnerability Scanner
Scan uw infrastructuur en webapplicaties.
External Attack Surface
Controleer uw extern zichtbare assets op het internet.
Threat Lookup
Onderzoek elke IOC met MITRE ATT&CK-context en volg actieve malware en threat actors.
Dark Web Monitoring
Monitor het dark web op uw belangrijkste assets.
Veelgestelde vragen over CVE alerts
Wat is een CVE alert?
Een CVE alert laat u weten dat een nieuw gepubliceerde kwetsbaarheid software raakt die u gebruikt. Q-Feeds legt elke nieuwe CVE naast de producten die u in de portal bijhoudt en mailt u een overzicht van de CVE's die matchen.
Hoe wordt een CVE aan mijn software gekoppeld?
Op leveranciers- en productnaam, zoals NVD en CISA ze noemen. Voeg een exact product toe, bijvoorbeeld Fortinet FortiOS, of een trefwoord dat elke productnaam met dat woord matcht. Versies worden niet gecontroleerd, dus vergelijk uw geïnstalleerde versie met de advisory voordat u actie onderneemt.
Hoe vaak komen CVE alerts binnen?
Dagelijks of wekelijks, op het uur en in de tijdzone die u kiest. Nieuwe CVE's komen één keer per dag in de catalogus, dus met een dagelijks overzicht mist u niets. Als er niets nieuws matcht, wordt er geen e-mail verstuurd.
In welke pakketten zitten CVE alerts?
CVE alerts zitten in Plus en Premium. De CVE-catalogus met CVSS, EPSS, CISA KEV en exploitverwijzingen zit in elk pakket, ook in het gratis Community-pakket.
Wat is het verschil met de vulnerability scanner?
De vulnerability scanner test uw eigen assets die vanaf internet bereikbaar zijn op zwakke plekken. CVE alerts hebben geen scan nodig: ze volgen nieuw gepubliceerde CVE's voor de software op uw lijst, ook software die niet vanaf internet bereikbaar is.
Waar komen de gegevens vandaan?
CVE-records komen van het CVE Program en NVD, de kans op misbruik van FIRST EPSS, bevestigd misbruik uit de CISA KEV-catalogus en verwijzingen naar publieke exploits van Exploit-DB, Metasploit en Nuclei. This product uses the NVD API but is not endorsed or certified by the NVD.
Evalueer onze intelligence vandaag!
Vereenvoudig uw security operations, start uw gratis Q-Feeds-proefperiode en ervaar het verschil.
Start gratis