Uno strumento nato da uno fastidio specifico.
Troppe mattine trascorse a controllare i feed per verificare se uno dei sessanta CVEs della notte ha colpito un server che gestivamo. La risposta è stata no nel 99% dei casi. Il problema è l’1%.
Perché esistiamo
Lo scorso anno il programma CVE ha pubblicato più di 40.000 vulnerabilità. Un team che leggesse ogni record vi dedicherebbe più di due ore al giorno lavorativo, per un tasso di pertinenza inferiore all'1%. Nessuno lo fa. Invece, le persone leggono tre feed, ne perdono un quarto e scoprono il difetto il giorno stesso in cui viene sfruttato.
Il triage è un lavoro meccanico: confrontare un identificatore di prodotto e una versione con un elenco. Questo è esattamente ciò che fa bene una macchina e ciò che fa male un essere umano alle otto del mattino. Abbiamo costruito la macchina e lasciato all'uomo la decisione: cosa riparare prima e cosa può aspettare.
Cosa facciamo e cosa non facciamo
Lo facciamo monitoraggio mirato delle vulnerabilità: partiamo da ciò che dichiari, controlliamo nove feed, stabiliamo la priorità in base allo sfruttamento nel mondo reale, seguiamo fino alla correzione e ti avvisiamo sulle date di fine del supporto prima che arrivino.
Non siamo uno scanner di rete attivo: non analizziamo la tua rete. Non siamo uno strumento di analisi del codice: non leggiamo i tuoi repository. Non siamo una piattaforma di compliance generica: la nostra Spazio NIS2 fornisce strumenti per gli obblighi che riguardano vulnerabilità, inventario, fornitori e incidenti, senza rapporti di audit basati su standard e senza certificazione. Per queste tre esigenze, altri strumenti sono migliori e lo diciamo pagina per pagina.
Dove si trova il prodotto
TechWatchAlert è un prodotto giovane, ed è più onesto scriverlo che farvelo scoprire. Esecuzione in produzione: sincronizzazione dei feed, corrispondenza con gli stack dichiarati, definizione delle priorità, canali di notifica, tracciamento della fine del supporto e lettura dell'API. Ancora in fase di stabilizzazione: flussi di lavoro visivi e assistente Vigie.
Il nostro obiettivo di disponibilità è del 99,5% per mese di calendario, preso così com'è dal nostro termini di utilizzo. Non vendiamo reperibilità 24/7 né un impegno al 99,95 %: né l'una né l'altro esistono oggi, e un fornitore di sicurezza che promette ciò che non mantiene ha già perso l'essenziale.
I nostri impegni
- Ospitato in Francia, subincaricati pubblicati. L'applicazione, il database CVE e i tuoi inventari sono ospitati nella regione di Parigi, con OVHcloud. I nostri cinque subresponsabili del trattamento, tre dei quali hanno sede al di fuori dell'Unione Europea, sono nominati nel file Pagina di sicurezza con le garanzie che coprono i loro trasferimenti.
- I tuoi dati non sono il prodotto. Il tuo inventario viene utilizzato per filtrare il feed CVE e per nient'altro: nessuna rivendita, nessuna formazione del modello, nessuna condivisione. È scritto nel politica sulla privacy, con l'elenco dei subresponsabili e dei relativi paesi.
- Reversibilità per impostazione predefinita. Esporti tutto, quando vuoi, senza scriverci e senza alcun costo.
- Dati datati e di provenienza. Quando pubblichiamo un dato, diciamo da dove viene e quanti anni ha. Quando sbagliamo qualcosa, dicci e lo aggiustiamo.