Cosa copre il monitoraggio CVE
Il costo reale del rumore, come viene costruito un oscilloscopio e cosa succede tra l'avviso e la correzione.
La pagina del pilastro sul monitoraggio CVEPaga i tuoi componenti, mai per i tuoi avvisi.
Quattro piani, dall'orologio di una persona alla squadra che deve dimostrare ciò che risolve. IL il volume di CVEs non viene mai fatturato: ciò che cambia da un piano all'altro è il numero di componenti tracciati, la dimensione del team e le caratteristiche. Se stai ancora valutando il principio, inizia con cosa copre il monitoraggio CVE mirato.
Free
Per iniziare
0 €
senza limiti di tempo
Per una persona che vuole monitorare un progetto, senza carta di credito.
Incluso
- ✓1 progetto, 1 membro
- ✓3 componenti tracciati
- ✓1 webhook di avvisi
- ✓1 applicazione SBOM
- ✓5 tracciamenti di fine vita
- ✓Avvisi e-mail, priorità CVSS / EPSS / KEV
- ✓Riepilogo dell'orologio quotidiano
- ✓Assistente Vigie 50k gettoni al mese
Team
Controllo delle vulnerabilità per i team
49 €
/mese
Per un team IT che ordina gli avvisi e tiene traccia di ciò che gestisce.
Tutto in Free, in più
- ✓5 progetti, 10 membri
- ✓200 componenti tracciati, 50 tracciamenti di fine vita
- ✓Organizzazione, gruppi e ruoli
- ✓Casi di riparazione compiti, commenti, ticket Jira/GitLab/GitHub
- ✓Rapporti PDF 12 mesi di storia
- ✓Slack, Teams, webhook firmati 5 per progetto
- ✓Supporto via email, giorni lavorativi
Pro
Consigliato
Guarda + prove NIS2
99 €
/mese
Per i team che devono mostrare, con prove, come gestiscono le proprie vulnerabilità.
Tutto in Team, in più
- ✓Progetti, membri e componenti illimitati
- ✓Modulo NIS2 scadenze di risoluzione, rischi accettati, incidenti, fornitori, rapporto di gestione
- ✓Connettori di inventario GLPI e Intune
- ✓API REST v1 5.000 chiamate all'ora
- ✓Registro di controllo ricercabile tenuto per 1 anno
- ✓Rapporti PDF 36 mesi di storia
- ✓Flussi di lavoro creati da Vigie 2.5M gettoni al mese
Business
SSO, audit, appalti
da
249 €
/mese
Per le organizzazioni che acquistano con un ordine d'acquisto e desiderano SSO. Oltre a ciò, in citazione: scrivici.
Tutto in Pro, in più
- ✓Accesso singolo OIDC con domini verificati
- ✓Registro di controllo conservato per 5 anni, nessun limite alla cronologia dei report
- ✓API senza quota oraria, URLs monitorato illimitato
- ✓Vigie 10M gettoni al mese
- ✓Onboarding guidato, supporto email prioritario giorni lavorativi
- ✓Firmato DPA, carta o ordine d'acquisto, Chorus Pro su richiesta
Piano Free senza carta di credito
Modifiche al piano proporzionale
Cancella in 1 click, senza impegno
Ospitato in Francia
DPA su richiesta da Team in su
Partner
Partner: per fornitori di servizi gestiti.
Gestisci la sicurezza per più clienti? Ognuno ha la propria organizzazione, su Team o Pro, scelta cliente per cliente. Li segui tutti dallo spazio Partner e paghi un unico abbonamento. Il piano è aperto tramite applicazione.
15€ o 39€ a cliente
Al mese, IVA esclusa: 15€ per un cliente su Team, 39€ per un cliente su Pro.
Minimo 5 clienti
I posti mancanti vengono fatturati alla tariffa Team, quindi almeno €75 al mese.
Sconti in base al numero di clienti
−15% da 10 clienti, −25% da 25, −35% da 50, su tutti i tuoi clienti.
Free uso interno
La tua organizzazione ottiene il piano Pro senza alcun costo. PDF riporta sotto il tuo marchio dal primo cliente.
Confronto
Ogni caratteristica, piano per piano.
Questa tabella viene letta dal nostro catalogo dei piani: le stesse impostazioni applicate dall'applicazione.
| Free0 € | Team€49/mese | Pro€99/mese | Businessda €249/mese | |
|---|---|---|---|---|
| Monitoraggio e avvisi | ||||
| Ricerca CVE, avvisi, stack, fine vita, breve orologio | ✓ | ✓ | ✓ | ✓ |
| Componenti tracciatisoftware o hardware monitorato in una versione specifica | 3 | 200 | Illimitato | Illimitato |
| Applicazioni SBOMun import appartiene a un'applicazione | 1 | 5 | Illimitato | Illimitato |
| Importazioni SBOM al giornogiorno UTC, un reimport conta | 1 | 5 | Illimitato | Illimitato |
| Tracciamenti di fine vitasoftware di cui segui la fine del supporto | 5 | 50 | Illimitato | Illimitato |
| URLs monitoratorileva i componenti di un sito web pubblico | 3 | 25 | 100 | Illimitato |
| Team e follow-up | ||||
| Progettiambiti separati: produzione, allestimento, una filiale... | 1 | 5 | Illimitato | Illimitato |
| Membri dell'organizzazione | 1 | 10 | Illimitato | Illimitato |
| Organizzazione, gruppi e ruoli | ✕ | ✓ | ✓ | ✓ |
| Casi di riparazionecompiti, commenti, ticket Jira/GitLab/GitHub | ✕ | ✓ | ✓ | ✓ |
| Rapporti e integrazioni | ||||
| Rapporti PDF | ✕ | ✓ | ✓ | ✓ |
| Segnala la storia | ✕ | 12 mesi | 36 mesi | Nessun limite |
| Slack, Teams, webhook firmati HMACnumero per progetto | 1 | 5 | Illimitato | Illimitato |
| API REST v1come collegarlo | ✕ | ✕ | ✓ | ✓ |
| Quota chiamate API | ✕ | ✕ | 5.000/ora | Illimitato |
| Connettori di inventario GLPI e Intune | ✕ | ✕ | ✓ | ✓ |
| Esportazione Excel di CVEs e avvisiin lotti di 2.500 righe | ✕ | ✓ | ✓ | ✓ |
| Pianificazionescadenze, azioni di correzione, fine vita ed eccezioni su un'unica cronologia | ✓ | ✓ | ✓ | ✓ |
| Vista Eccezionipratiche mitigate e rischi accettati, con la loro giustificazione | ✓ | ✓ | ✓ | ✓ |
| Vista per azione di correzioneavvisi raggruppati per aggiornamento, azioni di gruppo | ✓ | ✓ | ✓ | ✓ |
| Importazione degli scanner di reteNessus, Greenbone/OpenVAS, Qualys, InsightVM | ✓ | ✓ | ✓ | ✓ |
| NIS2 e tracciabilità | ||||
| Modulo NIS2 completoscadenze di risoluzione, rischi accettati, incidenti, fornitori, rapporto di gestione. Copre il lato delle vulnerabilità di NIS2, non tutto l'Articolo 21: cosa copre il modulo | ✕ | ✕ | ✓ | ✓ |
| Framework: copertura e report per la direzioneNIS2, ISO 27001, CIS, ANSSI: ogni requisito collegato alle misure che lo strumento produce davvero, senza coprire l'intero framework | ✕ | ✕ | ✓ | ✓ |
| Registro degli incidentiscadenze NIS2 (24 h, 72 h, 1 mese) se NIS2 è seguita | ✕ | ✕ | ✓ | ✓ |
| Registro dei fornitoricollegati ai prodotti dello stack: le loro CVE e date di fine vita | ✕ | ✕ | ✓ | ✓ |
| Pacchetto di proveregistro del dovere di consulenza e questionario dell'assicuratore, sigillati con impronta | ✕ | ✓ | ✓ | ✓ |
| Registro di controllo ricercabile | ✕ | ✕ | ✓ | ✓ |
| Conservazione del registro | 30 giorni | 90 giorni | 1 anno | 5 anni |
| OIDC SSO, domini verificati | ✕ | ✕ | ✕ | ✓ |
| Assistente Vigie | ||||
| Assistente Vigiedomande in linguaggio semplice sul tuo patrimonio, spiegazione delle priorità | ✓ | ✓ | ✓ | ✓ |
| Gettoni Vigie al meseripristinato ogni mese, mai fatturato come eccedenza | 50k | 1M | 2.5M | 10M |
| Flussi di lavoro creati da Vigietu descrivi la regola, Vigie la costruisce | ✕ | ✕ | ✓ | ✓ |
| E-mail inviate dai flussi di lavoro | Illimitato | Illimitato | Illimitato | Illimitato |
| Assistenza e acquisti | ||||
| Supporto | Documentazione | E-mail, giorni lavorativi | E-mail, giorni lavorativi | E-mail prioritaria, giorni lavorativi |
| Accordo sul trattamento dei dati (DPA) | ✕ | Su richiesta | Su richiesta | Firmato |
| Pagamento | ✕ | Scheda (Paddle) | Scheda (Paddle) | Carta o ordine d'acquisto, Chorus Pro su richiesta |
| Onboarding guidato | ✕ | ✕ | ✕ | Incluso |
Su ogni piano: notifiche e-mail, dashboard, prioritizzazione CVSS / EPSS / KEV, autenticazione a due fattori, stack e importazione dei risultati della scansione, hosting in Francia.
Per chi è
Tre scenari di utilizzo, per posizionare il tuo piano.
Queste non sono testimonianze: sono situazioni tipiche, con i limiti reali di ogni piano. Pubblicheremo una citazione solo il giorno in cui potremo nominarla e datarla.
Sviluppatore freelance
Free
Uno stack, una casella di posta
Node, PostgreSQL, Redis, un proxy inverso. È sufficiente il piano Free: 3 elementi di stack, 1 webhook di avvisi, 1 applicazione SBOM, avvisi via email. Quello che evita: scoprire una CVE critica su un servizio online da sei mesi.
10componenti tracciati (limite del piano)
0 €costo mensile
Avvio · 8 persone
Team
Otto persone, un canale Slack, una traccia di controllo
Team apre la strada al lavoro di squadra: gli avvisi arrivano in un canale, ognuno ritira il proprio in un caso, un ticket Jira viene emesso quando necessario e il report mensile PDF viene generato senza dover reimpostare.
10membri
5progetti
CISO · Azienda di medie dimensioni con 350 dipendenti
Pro
Risolvilo, poi dimostralo
Proprietà mista, inventario in GLPI. Pro importa tale inventario, tiene traccia delle scadenze di riparazione e dei rischi accettati e produce il report di gestione. Un lavoro CI interroga l'API prima di ogni distribuzione.
∞progetti e membri
1 annodel registro di controllo
Domande frequenti
Tutto quello che ci viene chiesto prima di firmare.
Non riesci a trovare la risposta? Scrivici, rispondiamo via email nei giorni lavorativi.
Posso cambiare i piani a metà mese?
Sì, in entrambe le direzioni, dalle tue impostazioni. La differenza è calcolata proporzionale di Paddle. Quando si passa ad un piano inferiore non viene eliminato nulla: tutto ciò che supera i limiti del nuovo piano diventa di sola lettura.
Ho bisogno di una carta di credito per iniziare?
No. È sufficiente un indirizzo email per il piano Free. Un metodo di pagamento è richiesto solo quando si passa a un piano a pagamento.
Come vengono conteggiati i componenti tracciati?
Un componente tracciato è un pezzo di software o hardware con una versione specifica (ad esempio [email protected] o postgresql@16). Un monitoraggio del fine vita è un pezzo di software di cui segui la fine del supporto (ad esempio PHP8.1). Il piano Free include 3 elementi di stack, 1 webhook di avvisi, 1 applicazione SBOM; Team 200 e 50, Pro e Business non hanno limite.
Quale piano include l'API?
Pro e Business. Pro consente 5.000 chiamate all'ora, Business non ha una quota oraria. Le chiavi possono essere revocate e ogni chiamata viene registrata. I passaggi sono sul pagina introduttiva. Team invia già avvisi a Slack, Teams e ai webhook firmati.
Il modulo NIS2 copre l'intera direttiva?
No. Copre il lato della vulnerabilità: monitoraggio, scadenze di risoluzione, rischi accettati, incidenti, fornitori e rapporto di gestione. TechWatchAlert non è uno strumento di gestione della conformità (GRC): il resto dell’articolo 21 (governance, continuità, formazione…) è gestito altrove. I dettagli sono su NIS2. Il modulo è incluso in Pro e Business.
Ho un abbonamento Plus, Pro o Entreprise: cosa cambia?
Niente, finché il tuo abbonamento resta attivo: mantieni il tuo prezzo e le tue funzionalità. Puoi passare a un nuovo piano quando vuoi.
Possiamo ospitare noi stessi TechWatchAlert?
No. TechWatchAlert è un servizio online, ospitato in Francia, uguale per tutti i nostri clienti. Non offriamo né installazione locale né un'istanza dedicata.
Quale supporto è incluso?
Documentazione su Free, supporto via email nei giorni lavorativi su Team e Pro, con priorità su Business. Non abbiamo reperibilità notturna o week-end: finché non esiste non lo vendiamo.
I miei dati di inventario sono riservati?
Il tuo inventario viene utilizzato solo per filtrare il feed CVE. Hosting in Francia (regione di Parigi), AES-256 crittografia a riposo, TLS 1.3 in transito. Nessun dato viene rivenduto o utilizzato per addestrare un modello. I nostri subresponsabili del trattamento, tre dei quali hanno sede al di fuori dell'Unione Europea, sono elencati con le loro garanzie sul sito Pagina di sicurezza e nel politica sulla privacy; sono elencati i feed che aggreghiamo la pagina delle fonti. Accordo sul trattamento dei dati (DPA) su richiesta da Team in su, firmato con Business.
Come posso pagare con un ordine di acquisto?
Con Business puoi pagare con carta o con ordine di acquisto. Se lo si richiede, la fattura può essere archiviata su Chorus Pro (il portale francese di fatturazione del settore pubblico). Scrivici con il tuo ordine di acquisto o per un preventivo.
Non ancora deciso
Confronta prima di pagare. Anche contro gli altri.
Un prezzo non può essere giudicato da solo: giudicalo rispetto a ciò che fanno gli altri strumenti e rispetto a ciò che effettivamente ti aspetti da esso.
Sei strumenti, stessi criteri
Targeting dello stack, definizione delle priorità, aggiornamento dei dati, prezzo reale, hosting. Metodo e data indicati.
Il confronto del 2026Testa a testa con uno strumento specifico
OpenCVE, Cyberwatch, CVEDetails: cosa ciascuno fa meglio di noi, detto chiaro.
Tutti i confrontiDa dove provengono i dati
I nove feed di vulnerabilità, le loro licenze, i loro ritardi nella pubblicazione e le loro lacune.
Le fonti che aggreghiamoPiano Free, nessuna carta di credito
Inizia con il piano Free.
3 elementi di stack, 1 webhook di avvisi, 1 applicazione SBOM bastano per verificare se il filtraggio funziona sul tuo stack. Cambierai piano quando la risposta sarà sì.
- Ospitato in Francia
- Subresponsabili pubblicati
- Esporta i tuoi dati in qualsiasi momento