Vorpcel / Productos / Endpoints
Conozca cada paquete y programa vulnerable de sus equipos Windows, Linux y Mac, corrija primero los que los atacantes realmente usan y aplique las correcciones desde la misma consola, dentro de las ventanas de mantenimiento que elija.
En resumen
La mayoría de los equipos ejecuta un escáner, exporta el resultado a una planilla y pasa semanas persiguiendo a los responsables. Vorpcel mantiene todo el ciclo en una sola consola, del inventario a la corrección confirmada.
El agente lista el sistema operativo, cada paquete y programa, puertos abiertos e imágenes de contenedor de cada equipo, y envía un inventario nuevo con la frecuencia que usted define.
Cada vulnerabilidad se compara con las correcciones del propio fabricante y se ordena según el riesgo real, así que la primera página de la lista es el trabajo que importa esta semana.
Instale la corrección desde la consola, dentro de su ventana de mantenimiento. El hallazgo se cierra solo cuando el siguiente análisis confirma la nueva versión.
No se puede corregir lo que no sabe que está instalado. El agente recopila el inventario completo de software sin análisis de red y sin credenciales guardadas en un escáner.
Un servidor Debian se evalúa con los boletines de Debian, un equipo Windows con los de Microsoft y un Mac con los de Apple. Los paquetes que una distribución corrigió sin cambiar el número de versión no aparecen como vulnerables, lo que elimina la mayor parte del ruido de los escáneres genéricos.
Solo la nota de severidad pone miles de hallazgos arriba. Vorpcel ordena la lista con cuatro preguntas, así que una falla media explotada activamente en un servidor expuesto va antes que una crítica a la que nadie llega.
Elija los hallazgos y los equipos, y Vorpcel instala la actualización con el gestor de paquetes del propio sistema o con el instalador del fabricante. Nada se ejecuta fuera de la ventana de mantenimiento que usted definió para ese grupo de equipos.
Muchas intrusiones empiezan por una configuración débil, y no por una corrección que faltó. Cada equipo se verifica frente a las recomendaciones de los benchmarks CIS para su sistema operativo.
En equipos que ejecutan contenedores, el agente lee las imágenes guardadas localmente y reporta sus paquetes vulnerables, así que un servidor y los contenedores que ejecuta se revisan juntos.
Encontrar vulnerabilidades es la parte fácil. Estas son las funciones que mantienen en marcha un programa de corrección mes a mes.
Acepte un hallazgo con un motivo y una fecha de fin. Cuando la fecha pasa, vuelve solo.
Defina cuántos días puede quedar abierta cada severidad; los hallazgos que pasan el plazo se marcan y se notifican.
Vulnerabilidades críticas nuevas, recién explotadas y correcciones fallidas, enviadas por correo, Slack, Teams, webhook o a su SIEM.
Toda lista se exporta a CSV con los mismos filtros que ve en pantalla, para auditorías e informes de gestión.
Ventana de mantenimiento, archivos de log adicionales y carpetas vigiladas, definidos una vez para cada grupo de equipos.
Cerca de 6 MB en disco y 25 MB o menos de memoria, con baja prioridad.
| Sistema | Versiones | Fuente oficial |
|---|---|---|
| Windows | Windows 10, 11 y Server 2016 o posterior, x64 y ARM64 | Actualizaciones de seguridad de Microsoft |
| macOS | macOS 12 o posterior, Intel y Apple silicon | Boletines de seguridad de Apple |
| Ubuntu, Linux Mint, Debian | Versiones soportadas, x86_64 y arm64 | Los boletines de seguridad de la distribución |
| Red Hat, Rocky, AlmaLinux, Amazon Linux, SUSE | Versiones soportadas, x86_64 y arm64 | Los boletines de seguridad de la distribución |
| Alpine | Versiones soportadas | La base de seguridad de la distribución |
No. El agente lee el equipo desde adentro y envía el inventario por HTTPS. No hay escáner que colocar en cada red ni contraseña de administrador guardada en ningún lugar.
Una nota de severidad describe una falla en general. El orden en Vorpcel también considera si la falla está siendo explotada, la probabilidad de que lo sea, si el programa es alcanzable por la red y cuánto le importa el equipo.
Las actualizaciones solo se ejecutan dentro de la ventana de mantenimiento de cada grupo de equipos, y solo para los hallazgos que usted eligió. El resultado de cada actualización se registra, y un fallo se informa con su motivo.
Permisos de administrador para instalar y HTTPS saliente hacia el servicio de Vorpcel. Funciona como un único servicio, con baja prioridad.
Sí. El mismo agente sirve a la gestión de vulnerabilidades, al SIEM y al EDR. Cada producto se activa por equipo.
Por agente instalado que se reportó en el mes, con un precio unitario menor a medida que crece el parque. Hable con nuestro equipo para una cotización.
Instale el agente en algunos equipos con un comando y la primera lista priorizada aparece en minutos.