Een hulpmiddel geboren uit één specifieke ergernis.
Te veel ochtenden besteed aan het doornemen van feeds om te controleren of een van de zestig CVEs van de nacht een server had geraakt die we draaiden. Het antwoord was 99% van de tijd nee. Het probleem is de 1%.
Waarom wij bestaan
Het CVE-programma publiceerde vorig jaar ruim 40.000 kwetsbaarheden. Een team dat elk record zou lezen, zou er meer dan twee uur per werkdag aan besteden, voor een relevantiepercentage van minder dan 1%. Niemand doet dat. In plaats daarvan lezen mensen drie feeds, missen een vierde en ontdekken de fout op de dag dat deze wordt uitgebuit.
Triage is mechanisch werk: het vergelijken van een product-ID en een versie met een lijst. Dat is precies wat een machine goed doet en wat een mens slecht doet om acht uur 's ochtends. We hebben de machine gebouwd en de mens gebruikt voor de beslissing: wat eerst repareren en wat kan wachten.
Wat we doen, en wat we niet doen
Wij wel gerichte kwetsbaarheidsmonitoring: we gaan uit van wat u aangeeft, controleren negen feeds, prioriteren op basis van exploitatie in de echte wereld, gaan door tot aan de oplossing en waarschuwen u voor de datums waarop de ondersteuning eindigt voordat deze zich voordoen.
Wij zijn geen actieve netwerkscanner: we onderzoeken uw netwerk niet. Wij zijn geen tool voor codeanalyse: we lezen uw repositories niet. Wij zijn geen complianceplatform voor algemene doeleinden: ons NIS2-ruimte biedt handvatten voor de verplichtingen die betrekking hebben op kwetsbaarheden, inventarisatie, leveranciers en incidenten, zonder op standaarden gebaseerde auditrapportage en zonder certificering. Voor deze drie behoeften zijn andere hulpmiddelen beter, en wij zeggen het pagina voor pagina.
Waar het product staat
TechWatchAlert is een jong product, en het is eerlijker om dat te schrijven dan om jou dat te laten ontdekken. In productie: feedsynchronisatie, matchen met gedeclareerde stapels, prioritering, meldingskanalen, tracking van einde ondersteuning en de lees-API. Nog steeds stabiliserend: visuele workflows en de Vigie-assistent.
Ons beschikbaarheidsdoel is 99,5% per kalendermaand, ontleend aan onze standaard gebruiksvoorwaarden. We verkopen niet 24/7 op afroep of met een commitment van 99,95%: geen van beide bestaat vandaag de dag, en een beveiligingsleverancier die belooft wat hij niet kan waarmaken, heeft al verloren wat het belangrijkst is.
Onze verplichtingen
- Gehost in Frankrijk, subverwerkers gepubliceerd. De applicatie, de CVE-database en uw inventarissen worden gehost in de regio Parijs, met OVHcloud. Onze vijf subverwerkers, waarvan er drie buiten de Europese Unie zijn gevestigd, staan vermeld op de website Beveiligingspagina met de waarborgen die hun overdrachten dekken.
- Uw gegevens zijn niet het product. Je inventaris wordt gebruikt om de CVE-feed te filteren, en voor niets anders: geen wederverkoop, geen modeltraining, niet delen. Het staat geschreven in de privacybeleid, met de lijst van subverwerkers en hun landen.
- Standaard omkeerbaarheid. U exporteert alles, wanneer u maar wilt, zonder ons te schrijven en zonder kosten.
- Gedateerde, afkomstige cijfers. Als we een figuur publiceren, zeggen we waar het vandaan komt en hoe oud het is. Wanneer we iets verkeerd doen, vertel het ons en wij repareren het.