Vorpcel / Soluções / Proteger endpoints
Muitas invasões usam falhas que já tinham correção. O difícil é saber quais de milhares de achados corrigir primeiro e instalar a atualização sem quebrar nada. A Vorpcel mantém o ciclo todo num só lugar, do inventário à correção confirmada.
Em resumo
Um scanner pode apontar milhares de achados críticos numa empresa média. A maioria nunca será explorada, e alguns estão sendo usados por atacantes esta semana. Sem essa diferença, o time gasta tempo nos errados e a lista nunca diminui.
Depois vem o segundo problema: a correção. As atualizações são aplicadas por outro time, com outra ferramenta, num calendário que ninguém da segurança controla, e o único jeito de saber se uma falha sumiu é varrer de novo e comparar planilhas.
A lista é ordenada pelo risco real, então o time sabe quais correções instalar nesta semana em vez de encarar milhares.
Pacotes que a distribuição já corrigiu sem mudar a versão não aparecem, então o time para de correr atrás de correções que já estão lá.
O agente reporta de onde a máquina estiver, então notebooks remotos ficam cobertos sem VPN nem scanner de rede.
As atualizações só rodam dentro da janela de manutenção de cada grupo de máquinas, e só para os achados que você escolheu.
Navegadores, pacotes office e ferramentas de desenvolvimento no Windows são atualizados por instaladores verificados dos fabricantes, e não só o sistema operacional.
Cada atualização fica registrada por máquina com o resultado, e os relatórios mostram o que foi corrigido, quando e onde.
O mesmo ciclo se repete toda semana, e cada etapa acontece no mesmo console.
Um agente lista o sistema, cada pacote e programa, portas abertas e imagens de container de cada máquina, sem scanner de rede nem senhas guardadas.
Cada vulnerabilidade é conferida contra as correções do próprio fabricante e ordenada pelo risco real, então a primeira página da lista é o trabalho que importa nesta semana.
Instale atualizações do sistema operacional e de cerca de 200 programas comuns de Windows pelo console, só dentro da janela de manutenção de cada grupo de máquinas.
O achado fecha sozinho quando a próxima varredura vê a nova versão, e os relatórios mostram o que foi corrigido, quando e em quais máquinas.
Cada achado é conferido contra a correção publicada pelo fabricante do sistema, então um pacote que a distribuição já corrigiu não é apontado. Depois, a ordem considera como a falha é usada no mundo real e o quanto a máquina importa para você.
Algumas falhas não podem ser corrigidas na hora. Aceite um achado com um motivo e uma data de fim. Quando a data passa, ele volta sozinho.
Muitas invasões começam por uma configuração fraca, e não por uma correção que faltou. Cada máquina é verificada contra as recomendações dos benchmarks CIS para o seu sistema operacional.
Em máquinas que rodam containers, o agente lê as imagens guardadas localmente e aponta os pacotes vulneráveis delas, então um servidor e os containers que ele roda são revisados juntos.
Não. O agente lê a máquina por dentro e envia o inventário por HTTPS. Não há scanner para colocar em cada rede nem senha de administrador guardada em lugar nenhum.
As atualizações só rodam dentro da janela de manutenção de cada grupo de máquinas, e só para os achados que você escolheu. O resultado de cada atualização é registrado, e uma falha é informada com o motivo.
Pode, para o sistema operacional e os programas comuns de Windows que ele cobre. Se você mantiver outra ferramenta, a Vorpcel ainda confirma na varredura seguinte se cada correção foi instalada.
A primeira lista ordenada aparece em minutos depois que o agente é instalado numa máquina.
Instale o agente em algumas máquinas com um comando e a primeira lista priorizada aparece em minutos.