Ваш звіт про протидію вразливостям вас обманює.Ось як його виправити.

І це не збій у процесах. Це системна проблема. Статичний облік не встигає за динамічною інфраструктурою, а ручне оновлення груп не масштабується в середовищах, які змінюються щодня.

Ваш звіт про протидію вразливостям вас обманює. Ось як його виправити.

Вам більше не потрібно вчити мови запитів чи ламати голову над логікою фільтрів.
Просто відкрийте vRx, напишіть те, що шукаєте, простою англійською мовою, а платформа зробить усе інше. Наприклад:

«Усі пристрої з Windows 11»

«Продуктивні робочі станції, де відсутній наш EDR-агент»

«Машини на Linux, де досі встановлено Python 2»

vRx самостійно перекладає вашу звичайну мову на vQL (Vicarius Query Language), сканує інфраструктуру та за лічені секунди видає готову групу. Вся складна робота відбувається у фоновому режимі. Ви ж отримуєте чистий результат.

Це зручно для фіксованих аудитів або одноразових завдань на усунення недоліків, де потрібна чітко фіксована цільова група.
Динамічна група безперервно моніторить систему на зміни. Ви налаштовуєте запит один раз, і vRx автоматично додає будь-який новий пристрій або програмне забезпечення, що відповідає критеріям, щойно вони з’являються у вашому середовищі. IT-відділ підключив новий комп'ютер? Він відповідає вашому запиту? Він з'явиться в групі швидше, ніж хтось встигне про це подумати.
Це і є вирішення проблеми. Не покращення процесу ведення списків, а повне усунення проблеми в їхньому обслуговуванні.

Ціна помилки

Ось сценарій, який повторюється постійно:
З’являється критична вразливість. Ваша команда знаходить вразливе ПЗ, створює кампанію для його оновлення та запускає її на групу «вразливих робочих станцій». Впевненість на висоті. Кампанія завершена. Заявка закрита.
Минає два тижні, і під час наступного сканування «спливає» комп'ютер, якого не було в тій групі. На ньому працює те саме вразливе ПЗ. Він просто з'явився в мережі вже після того, як групу оновили востаннє, тому він так і не потрапив у зону видимості.
Вразливість нібито «усунули». Але комп'ютер увесь цей час залишався незахищеним.
Динамічні групи не закриють абсолютно всі прогалини у вашій програмі безпеки. Але цю конкретну проблему вони вирішують. Зона вашої уваги відображає реальний стан інфраструктури, а не випадковий знімок минулого, зроблений ще до останнього спринту системних адміністраторів.

Рішення є

Групування на базі ШІ вже доступне у vRx 2.0. Якщо ви вже є нашим клієнтом, просто відкрийте свій каталог активів або програмного забезпечення, виберіть створення групи та напишіть свій запит. Подивіться, що платформа збере для вас.
Спробуйте демо-версію vRx, щоб побудувати зрілий та відповідний стандартам процес управління вразливостями з безперервним покриттям, легкою інтеграцією у ваші робочі процеси та фокусом на реальному захисті хмарних, локальних (on-premises) та вебдодатків.

Замовити демонстрацію рішення Vicarius