Ein Werkzeug, das aus einem Guss entsteht besonderes Ärgernis.
Ich habe zu viele Vormittage damit verbracht, Feeds durchzugehen, um zu überprüfen, ob einer der sechzig CVEs der Nacht einen von uns betriebenen Server getroffen hat. Die Antwort war in 99 % der Fälle nein. Das Problem sind die 1 %.
Warum es uns gibt
Das Programm CVE hat im vergangenen Jahr mehr als 40.000 Schwachstellen veröffentlicht. Ein Team, das jeden Datensatz liest, würde mehr als zwei Stunden pro Arbeitstag damit verbringen, was einer Relevanzrate von unter 1 % entspricht. Niemand tut es. Stattdessen lesen die Leute drei Feeds, verpassen einen vierten und entdecken den Fehler an dem Tag, an dem er ausgenutzt wird.
Triage ist mechanische Arbeit: Vergleichen einer Produktkennung und einer Version mit einer Liste. Genau das kann eine Maschine um acht Uhr morgens gut und ein Mensch schlecht. Wir haben die Maschine gebaut und den Menschen für die Entscheidung belassen: Was wird zuerst repariert und was kann warten?
Was wir tun und was nicht
Das tun wir gezielte Schwachstellenüberwachung: Wir gehen von dem aus, was Sie angeben, vergleichen neun Feeds, priorisieren anhand realer Ausnutzung, verfolgen bis zur Behebung und warnen Sie über das Ende des Supports, bevor diese eintreten.
Wir sind kein aktiver Netzwerkscanner: Wir untersuchen Ihr Netzwerk nicht. Wir sind kein Code-Analysetool: Wir lesen Ihre Repositorys nicht. Wir sind keine Allzweck-Compliance-Plattform: unsere NIS2-Speicherplatz stellt Tools für die Verpflichtungen bereit, die Schwachstellen, Inventar, Lieferanten und Vorfälle betreffen, ohne auf Standards basierenden Auditbericht und ohne Zertifizierung. Für diese drei Anforderungen sind andere Tools besser und Das sagen wir Seite für Seite.
Wo das Produkt steht
TechWatchAlert ist ein junges Produkt, und es ist ehrlicher, das zu schreiben, als es Sie herausfinden zu lassen. In der Produktion ausgeführt: Feed-Synchronisierung, Abgleich mit deklarierten Stacks, Priorisierung, Benachrichtigungskanäle, End-of-Support-Tracking und das gelesene API. Immer noch stabilisierend: visuelle Arbeitsabläufe und der Vigie-Assistent.
Unser Verfügbarkeitsziel beträgt 99,5 % pro Kalendermonat, basierend auf unserem aktuellen Stand Nutzungsbedingungen. Wir verkaufen keine 24/7-Bereitschaftsbereitschaft oder eine 99,95-prozentige Verpflichtung: Beides gibt es heute nicht, und ein Sicherheitsanbieter, der verspricht, was er nicht halten kann, hat bereits das Wichtigste verloren.
Unsere Verpflichtungen
- Gehostet in Frankreich, Unterauftragsverarbeiter veröffentlicht. Die Anwendung, die CVE-Datenbank und Ihre Bestände werden in der Region Paris bei OVHcloud gehostet. Unsere fünf Unterauftragsverarbeiter, von denen drei außerhalb der Europäischen Union ansässig sind, sind auf der Website aufgeführt Sicherheitsseite mit den Garantien, die ihre Übertragungen abdecken.
- Ihre Daten sind nicht das Produkt. Ihr Inventar wird zum Filtern des CVE-Feeds verwendet, und das zu keinem anderen Zweck: kein Weiterverkauf, keine Modellschulung, keine Weitergabe. Es steht im Datenschutzrichtlinie, mit der Liste der Unterauftragsverarbeiter und ihrer Länder.
- Reversibilität standardmäßig. Sie exportieren alles, wann immer Sie wollen, ohne uns zu schreiben und ohne Kosten.
- Datierte Zahlen mit Quellenangabe. Wenn wir eine Figur veröffentlichen, geben wir an, woher sie kommt und wie alt sie ist. Wenn wir etwas falsch machen, Sag es uns und wir reparieren es.