脆弱性管理ソフトウェア
検出とUEM主導の修復のための脆弱性管理ソフトウェア。
脅威の特定と解決の間のギャップを排除します。統合された脆弱性管理ソフトウェアにより、何がエンドポイントをリスクに晒しているのかを把握し、注意が必要なものを理解し、脅威が大きな問題になる前に対応します。
課題
脆弱性を見つけるのは簡単です。最初に何を修正すべきかを知るのはより困難です。
ほとんどのフリートには、チームが単一のサイクルでパッチを適用できる以上の脆弱性が存在します。一般的なリスク評価に依存すると、最も危険な脅威が無視される一方で、優先度の低いリスクを追跡せざるを得なくなります。
深刻度スコアは現実世界の緊急性を覆い隠します
CVSSは現在何が悪用されているかではなく、潜在的な影響を測定します。アクティブな脅威が開いたままになっている間に、優先度の低いリスクの修正にパッチ適用期間を費やす可能性があります。
連携していないツールが引き継ぎの摩擦を生み出します
スキャナーは脆弱性を発見できますが、それを修正することはできません。セキュリティツールとパッチ適用ツールの間で結果を移動させると、遅延、エラー、コンテキストの喪失が発生します。
未追跡の期限が露出の長期化につながります
厳格なSLAタイマーや明確な修復期限がないと、優先度の高い結果が日常業務に埋もれて露出したままになる可能性があります。
エンドポイントのコンテキスト不足が修復を停滞させます
生のCVE情報は脆弱性の内容は伝えますが、どのデバイスの修正が必要かは伝えません。エンドポイントのコンテキストがないと、影響を受けるデバイスへの脆弱性のマッピングに何時間も費やすことになります。
1つのワークフロー。完全な脆弱性管理ソリューション。
単一の連続したワークフローでエンドポイントの脆弱性を管理し、修正を実行します。単一の統合環境内で、リスクの発見からパッチの展開までシームレスに移行できます。
1. 露出しているものを発見
既存のエンドポイントインベントリデータを使用して、フリート全体のOSおよびアプリケーションの脆弱性を継続的に表面化させ、何が露出しているかを正確に把握します。
2. 現実世界のリスクを評価
深刻度、悪用可能性、およびアクティブな脅威のアクティビティを評価して、どの脆弱性が環境に最も大きなリスクをもたらすかを理解します。
3. 重要なものを優先順位付け
ライブの脅威シグナル、明確なデバイスコンテキスト、定義されたSLA期限を使用して、最も重要な部分にリソースを集中させます。
4. その場で修復
見つけたその場所で問題を解決します。コンソールを離れることなく、優先順位付けされた結果をパッチ展開に直接渡します。
5. 完全な解決を検証
影響を受けるエンドポイント全体でパッチのステータスを追跡し、修復を確認して、脆弱性が実際に解決されたタイミングを把握します。
次のステップは？
Veltar 脆弱性管理ツールを実際に体験してください。
機能
エンドポイント脆弱性管理ソフトウェア、エンドツーエンド。
1つの脆弱性管理ソフトウェアで必要なすべての主要機能を入手できます。エンドポイント全体で脆弱性を発見、評価、優先順位付け、管理し、その場で対応します。
修復解決ウィンドウ
脆弱性がどのくらいの期間未解決のままになっているかを確認します。期限切れの結果とEPSSしきい値を追跡して、修復を計画通りに進めます。
既知の悪用インテリジェンス
アクティブに悪用されている脆弱性に焦点を当てます。CISA KEVデータを使用して、悪用ステータスが確認されたCVEを表面化させます。
UEM主導の修復
Scalefusion UEMを通じて優先順位付けされた結果を修復し、該当するOSおよびサードパーティアプリケーションの更新を展開します。
脆弱性の検出と追跡
サポートされているオペレーティングシステムやアプリケーション全体で脆弱性を継続的に検出します。過去24時間に報告された新しく検出されたCVEを既存の結果とともに追跡します。
SLAコンプライアンス解決クロック
緊急および高レベルの脆弱性の解決期限を設定します。どの結果がSLA範囲内であり、どれが即座の対応が必要かを確認します。
EPSS悪用可能性予測
EPSSを使用して悪用の可能性を予測し、CVSS深刻度を超えて注意が必要な可能性のある脆弱性を特定します。
脆弱性の結果とレポート
結果をフィルタリングして調査し、分析、レポート作成、修復のためにCVEおよび影響を受けるデバイスのデータをCSV形式でエクスポートします。
深刻度に基づくリスク分散
フリートのリスク体制を明確に把握します。緊急、高、中、低の深刻度ごとにグループ化されたCVEを追跡し、最も注意が必要なものに優先順位を付けます。
すべてのエンドポイントを検出、優先順位付け、パッチ適用する脆弱性管理ソフトウェア。
ダイナミックリスクスコアリング
最初に注意が必要なものを把握します。
静的な脆弱性スコアは、脆弱性の深刻度を示します。Veltar脆弱性管理ソリューションはさらに一歩進んで、CVSS、EPSS、CISA KEV、およびエンドポイントのコンテキストを組み合わせて、最も重要な脆弱性の優先順位付けを支援します。
リアルタイムの脅威フィード
CISA KEVおよびEPSSデータをリスクスコアリングに取り入れ、優先順位を現在の悪用アクティビティと一致させます。
悪用可能性優先の優先順位付け
静的な深刻度を超えた視点を持ちます。30日間のEPSS可能性とアクティブな悪用シグナルを考慮して、悪用される可能性が高い脅威を優先します。
コンテキストに応じたデバイスリスクマッピング
OSとアプリケーションの脆弱性を1つのデバイスレベルのリスクスコアにまとめます。各エンドポイントの完全なリスク状況を一目で確認できます。
Veltarの優位性
発見した問題を実際に修正する脆弱性管理ソフトウェア。
多すぎるツールによる疲労を永久に解消します。Veltarは、単一の画面上でUEM主導の修復により優先順位付けされた脆弱性を直接修正します。追加のエージェントも、別のコンソールも、手動での引き継ぎも不要です。
完全なエンドポイントコンテキスト
何にパッチを適用すべきかを正確に把握します。すべての脆弱性を特定のデバイス、アプリのバージョン、OSビルドに即座にマッピングします。推測や手動でのオーバーヘッドはありません。
1つのプラットフォーム、セキュリティサイロの削減
余分なエージェントを増やすことなく、エンドツーエンドの脆弱性管理により単一のプラットフォームからフリート全体を保護します。
Scalefusion UEMを介した直接修復
スプレッドシートのエクスポート、コンソールの切り替え、作業の不中断なしで、Veltarの優先脆弱性の結果をScalefusion UEMのパッチワークフローに接続します。
Veltar脆弱性管理ソフトウェアで脆弱性リスクを適切な文脈で把握します。
脆弱性リスクを理解し、重要な問題に優先順位を付け、管理対象のエンドポイント全体で修復を追跡します。
よくある質問
エンドポイント脆弱性管理は、管理対象のコンピューター全体にわたるオペレーティングシステムやアプリケーションの既知のセキュリティ上の欠陥を特定し、チームが最も危険なリスクから優先的に修正できるようにランク付けします。包括的な脆弱性管理プラットフォームとして提供されるVeltarは、管理対象のWindowsおよびmacOSデバイスを評価し、インストールされているソフトウェアと公開されているCVEレコードを相互参照し、すべての検出事項に対して実用的なリスクスコアを割り当てます。
エンドポイント脆弱性管理は、ネットワーク全体でホストをプローブするのではなく、管理対象のエンドポイント上で既にインベントリ化されたソフトウェアを評価します。専用スキャナーは、ネットワークデバイスやクラウドワークロードなど、より広い範囲をカバーします。Veltarのエンドポイント脆弱性管理ツールは、オペレーティングシステムとアプリケーション層で管理対象のWindowsおよびmacOSエンドポイントをカバーします。
リスクスコアは0から100までの数値で、重要度を示すCVSS、悪用の可能性を示すEPSS、そして確認された攻撃を示すCISAの既知の悪用された脆弱性（KEV）カタログという3つの公開ソースから構築されています。各データは独立して参照できます。検出項目を開くと、生のCVSSベクターとそのソースレコードを確認できます。
はい。Veltar脆弱性管理システムは、ITチームが管理対象のエンドポイント全体の脆弱性を特定して優先順位を付け、Scalefusion UEMのパッチ管理機能を介して修復を合理化するのに役立ちます。IT管理者は修復ステータスを追跡し、脆弱性に対処できたかどうかを確認できます。
Veltarによるエンタープライズ脆弱性管理サービスは、WindowsおよびmacOSエンドポイントでサポートされており、オペレーティングシステムのビルドとインストール済みアプリケーションの両方を対象としています。検出項目は、影響を受けるバージョンを実行している特定のエンドポイントに解決されるため、指定されたマシンに修復を割り当てることができます。
脆弱性評価は継続的ではなくスケジュールに従って実行されます。Veltarの脆弱性管理ツールは、各オペレーティングシステムおよびアプリケーションの最新の評価時間を表示し、ITチームがデータの鮮度を追跡できるようにします。ダッシュボードでは、過去24時間以内に新たに検出された脆弱性も強調表示されます。
