Vorpcel / Soluciones / Proteger endpoints
Muchas intrusiones usan fallas que ya tenían corrección. Lo difícil es saber cuáles de miles de hallazgos corregir primero e instalar la actualización sin romper nada. Vorpcel mantiene todo el ciclo en un solo lugar, del inventario a la corrección confirmada.
En resumen
Un escáner puede reportar miles de hallazgos críticos en una empresa mediana. La mayoría nunca será explotada, y algunos están siendo usados por atacantes esta semana. Sin esa diferencia, el equipo dedica su tiempo a los equivocados y la lista nunca se acorta.
Después viene el segundo problema: la corrección. Las actualizaciones las aplica otro equipo, con otra herramienta, en un calendario que nadie de seguridad controla, y la única forma de saber si una falla desapareció es analizar de nuevo y comparar planillas.
La lista se ordena según el riesgo real, así que el equipo sabe qué correcciones instalar esta semana en lugar de mirar miles.
Los paquetes que la distribución ya corrigió sin cambiar la versión no se reportan, así que el equipo deja de perseguir correcciones que ya están.
El agente reporta desde donde esté el equipo, así que los portátiles remotos quedan cubiertos sin VPN ni escáner de red.
Las actualizaciones solo se ejecutan dentro de la ventana de mantenimiento de cada grupo de equipos, y solo para los hallazgos que usted eligió.
Navegadores, paquetes de ofimática y herramientas de desarrollo en Windows se actualizan con instaladores verificados de los fabricantes, no solo el sistema operativo.
Cada actualización queda registrada por equipo con su resultado, y los informes muestran qué se corrigió, cuándo y dónde.
El mismo ciclo se repite cada semana, y cada paso ocurre en la misma consola.
Un agente lista el sistema, cada paquete y programa, puertos abiertos e imágenes de contenedor de cada equipo, sin escáner de red ni contraseñas guardadas.
Cada vulnerabilidad se compara con las correcciones del propio fabricante y se ordena según el riesgo real, así que la primera página de la lista es el trabajo que importa esta semana.
Instale actualizaciones del sistema operativo y de cerca de 200 programas comunes de Windows desde la consola, solo dentro de la ventana de mantenimiento de cada grupo de equipos.
El hallazgo se cierra solo cuando el siguiente análisis ve la nueva versión, y los informes muestran qué se corrigió, cuándo y en qué equipos.
Cada hallazgo se compara con la corrección publicada por el fabricante del sistema, así que un paquete que la distribución ya corrigió no se reporta. Después, el orden considera cómo se usa la falla en el mundo real y cuánto le importa el equipo.
Algunas fallas no se pueden corregir enseguida. Acepte un hallazgo con un motivo y una fecha de fin. Cuando la fecha pasa, vuelve solo.
Muchas intrusiones empiezan por una configuración débil, y no por una corrección que faltó. Cada equipo se verifica frente a las recomendaciones de los benchmarks CIS para su sistema operativo.
En equipos que ejecutan contenedores, el agente lee las imágenes guardadas localmente y reporta sus paquetes vulnerables, así que un servidor y los contenedores que ejecuta se revisan juntos.
No. El agente lee el equipo desde adentro y envía el inventario por HTTPS. No hay escáner que colocar en cada red ni contraseña de administrador guardada en ningún lugar.
Las actualizaciones solo se ejecutan dentro de la ventana de mantenimiento de cada grupo de equipos, y solo para los hallazgos que usted eligió. El resultado de cada actualización se registra, y un fallo se informa con su motivo.
Puede, para el sistema operativo y los programas comunes de Windows que cubre. Si mantiene otra herramienta, Vorpcel igual confirma en el siguiente análisis si cada corrección se instaló.
La primera lista ordenada aparece en minutos después de instalar el agente en un equipo.
Instale el agente en algunos equipos con un comando y la primera lista priorizada aparece en minutos.