XMfortress Vuln

Gestion des vulnérabilités selon le risque réel

XMfortress Vuln collecte les vulnérabilités de toutes les sources, supprime les doublons et les trie selon le risque pour votre entreprise, pour que 12 847 constats deviennent une liste que votre équipe peut traiter.

Des constats aux risques

Tous les constats12 847

Accessibles depuis Internet1 204

Sur un chemin vers vos joyaux de la couronne14

Illustration avec des données d’exemple

Allée d’un centre de données avec des baies de serveurs

FIGVuln · Gestion des vulnérabilités

01

Priorisation fondée sur le risque

Exploitabilité, exploitation active observée, accessibilité et valeur métier déterminent l’ordre de traitement.

02

Toutes les sources, une seule liste

Les constats des scanners, du cloud et des endpoints sont consolidés et nettoyés.

03

Des tickets avec contexte

Chaque tâche explique pourquoi elle est importante et ce qu’il faut faire précisément.

04

Délais et preuves

Délais de correction selon la criticité, vérification automatique et historique complet pour les audits.

01XMfortress Vuln

Gestion des vulnérabilités

  1. 01

    Collecter les constats

    Issus des scanners existants et de nos propres contrôles.

  2. 02

    Trier selon le risque

    Le contexte de la surface d’attaque et des chemins d’attaque est pris en compte.

  3. 03

    Corriger et prouver

    Les équipes responsables reçoivent des tâches, les corrections sont revérifiées.

02Plateforme

Sept produits. Une marque.

  1. 01ExposureSurfaceGestion de la surface d’attaque
  2. 02ExposureExposureExposure management
  3. 04ExposureValidateValidation de sécurité
  4. 05Detect & RespondDetectSupervision de sécurité
  5. 06Detect & RespondRespondRéponse automatisée
  6. 07ProtectGatePare-feu

03FAQ

Questions fréquentes

Qu’est-ce que la gestion des vulnérabilités basée sur le risque ?

La gestion des vulnérabilités basée sur le risque évalue les vulnérabilités non seulement selon leur gravité technique, mais selon le risque réel : la faille est-elle activement exploitée, le système est-il accessible, et quelle est son importance pour l’entreprise ?

Puis-je continuer à utiliser mon scanner actuel ?

Oui. XMfortress Vuln est conçu pour reprendre et prioriser les constats des outils existants.

Pourquoi le CVSS ne suffit-il pas ?

Une grande partie des vulnérabilités ont un score CVSS élevé mais ne sont jamais exploitées ou ne sont pas accessibles. Travailler uniquement selon le CVSS mobilise des capacités aux mauvais endroits.

Vue aérienne nocturne d’une ville aux rues illuminées

Know your exposure.
Control your risk.

4Contact

Parlons de votre surface d’attaque, de vos priorités et de la meilleure façon de démarrer avec XMfortress.