Alertas CVE para o software que utiliza
Indique uma única vez o software que utiliza. A Q-Feeds compara cada nova CVE com essa lista e envia, todos os dias ou todas as semanas, um resumo com as correspondências, além de qualquer CVE do seu software que a CISA adicione ao catálogo Known Exploited Vulnerabilities.
- 7Fontes de dados públicas, da NVD ao CISA KEV
- 50CVE no máximo por resumo, primeiro as novas entradas no KEV
- PlusIncluído a partir do pacote Plus
- 100%Made in Europe
Monitorização de CVE para a sua própria lista de software
Todos os meses são publicadas milhares de CVE e só algumas afetam o que utiliza. A Q-Feeds mantém um catálogo de CVE com pontuações CVSS, EPSS, estado no CISA KEV e referências a exploits públicos, e compara-o todos os dias com os produtos da sua lista de acompanhamento.
É você quem decide o que merece um e-mail: uma pontuação CVSS mínima, se contam as CVE ainda sem pontuação e se uma CVE que entra no CISA KEV deve alertá-lo, seja qual for a idade ou a pontuação. Tudo o que corresponde chega num único resumo.
O catálogo de CVE faz parte de todos os pacotes, incluindo o pacote gratuito Community. Qualquer utilizador do portal pode pesquisar CVE e filtrar por CVSS, EPSS, KEV ou exploit público.
O que cada resumo lhe dá
Primeiro as entradas no KEV
As CVE cuja exploração a CISA confirma abrem o e-mail. As restantes vêm a seguir, ordenadas por CVSS.
Contexto de EPSS e exploits
Cada linha mostra a pontuação CVSS, a probabilidade EPSS de exploração nos próximos 30 dias e se existe um exploit público.
Enviada uma vez
Cada CVE chega-lhe uma única vez. Só volta se a CISA a adicionar mais tarde ao KEV, porque isso muda a urgência.
Sem novidades, sem e-mail
Sem correspondências, não há e-mail. Um resumo tem no máximo 50 CVE e indica quantas ficaram de fora, para continuar legível.
Pré-visualização antes do envio
Veja o que o próximo resumo conteria neste momento e quantas CVE os seus limiares retiveram.
O catálogo completo de CVE
Pesquise qualquer CVE no portal e filtre por CVSS, EPSS, KEV, uso conhecido por ransomware ou exploit público.
Configure os alertas CVE em 3 passos
Indique o seu software
Pesquise no catálogo por fabricante ou produto e marque de uma vez tudo o que utiliza, ou acompanhe uma palavra-chave, como o nome de um fabricante, para cobrir todos os seus produtos.
Decida o que merece um e-mail
Escolha uma pontuação CVSS mínima, decida se contam as CVE sem pontuação e ative os alertas para as CVE que a CISA adiciona ao KEV.
Escolha quando e para quem
Todos os dias ou todas as semanas, à hora e no fuso horário que escolher, para os colegas que selecionar. A pré-visualização mostra o que o próximo resumo conteria.
O que corrigir primeiro
O CVSS diz quão grave uma falha pode ser, não a probabilidade de ser explorada. Comece pelas CVE da lista CISA KEV, porque os atacantes já as usam. Depois, as que têm uma pontuação EPSS alta, ou seja, a probabilidade de exploração nos próximos 30 dias. Ordene as restantes por CVSS.
Mais do Threat Intelligence Portal
Scanner de vulnerabilidades
Analise a sua infraestrutura e as suas aplicações web.
Superfície de ataque externa
Verifique os seus ativos expostos à internet.
Threat Lookup
Investigue qualquer IOC com contexto MITRE ATT&CK e acompanhe o malware e os atores de ameaças ativos.
Dark Web Monitoring
Vigie a dark web em busca dos seus ativos mais importantes.
Perguntas frequentes sobre os alertas CVE
O que é um alerta CVE?
Um alerta CVE avisa-o de que uma vulnerabilidade acabada de publicar afeta software que utiliza. A Q-Feeds compara cada nova CVE com os produtos que mantém no portal e envia-lhe por e-mail um resumo das que correspondem.
Como é que uma CVE é associada ao meu software?
Pelo nome do fabricante e do produto, tal como a NVD e a CISA os designam. Adicione um produto exato, como Fortinet FortiOS, ou uma palavra-chave que corresponda a qualquer nome de produto que a contenha. As versões não são verificadas, por isso compare a versão instalada com o aviso de segurança antes de agir.
Com que frequência chegam os alertas CVE?
Todos os dias ou todas as semanas, à hora e no fuso horário que escolher. As novas CVE entram no catálogo uma vez por dia, por isso um resumo diário não perde nada. Se não houver novas correspondências, não é enviado nenhum e-mail.
Que pacotes incluem os alertas CVE?
Os alertas CVE estão incluídos no Plus e no Premium. O catálogo de CVE com CVSS, EPSS, CISA KEV e referências a exploits está em todos os pacotes, incluindo o pacote gratuito Community.
Qual é a diferença em relação ao scanner de vulnerabilidades?
O scanner de vulnerabilidades testa os seus próprios ativos expostos à internet. Os alertas CVE não precisam de análise: acompanham as CVE recém-publicadas para o software da sua lista, incluindo o que não está exposto à internet.
De onde vêm os dados?
Os registos CVE vêm do CVE Program e da NVD, a probabilidade de exploração do FIRST EPSS, a exploração confirmada do catálogo CISA KEV e as referências a exploits públicos do Exploit-DB, do Metasploit e do Nuclei. This product uses the NVD API but is not endorsed or certified by the NVD.
Avalie a nossa inteligência hoje mesmo!
Simplifique as suas operações de segurança, inicie a sua avaliação gratuita da Q-Feeds e veja a diferença.
Começar grátis