Pilar: Gestão de Vulnerabilidades
Visão geral
Detecção cirúrgica das ameaças com zero sobrecarga computacional. O EcoTrust VulScan faz detecção e priorização. A detecção opera em três trilhas sem varreduras agressivas na rede: correlação do software instalado (com versões exatas do EcoTrust Inventory) contra a base NVD via CPE 2.3, análise de catálogos de fabricantes para patches ausentes, e enriquecimento de cada CVE com inteligência de exploração ativa. A priorização tem metodologia declarada: SSVC (Stakeholder-Specific Vulnerability Categorization), criado pelo SEI da Carnegie Mellon com a CISA, que percorre uma árvore de decisão e devolve uma ação, Track, Track*, Attend ou Act, em vez de um número. Alimentam a árvore a severidade, o EPSS, o CISA KEV, a inteligência de ransomware e a criticidade do ativo. A saída do módulo é fila de ação, não lista de achados.O que você recebe
Uma matriz refinada que destaca as falhas verdadeiramente urgentes poupando as equipes de infraestrutura de falsos positivos desgastantes.Guias
Os guias de uso, configuração e operação do EcoTrust VulScan são publicados nesta seção.Conheça o EcoTrust VulScan no site
Página do módulo, materiais e white paper.