Vorpcel / Produtos / Endpoints
Conheça cada pacote e programa vulnerável das suas máquinas Windows, Linux e Mac, corrija primeiro os que os atacantes realmente usam e aplique as correções pelo mesmo console, dentro das janelas de manutenção que você escolher.
Em resumo
A maioria dos times roda um scanner, exporta o resultado para uma planilha e passa semanas atrás dos responsáveis. A Vorpcel mantém o ciclo todo num só console, do inventário à correção confirmada.
O agente lista o sistema operacional, cada pacote e programa, portas abertas e imagens de container de cada máquina, e envia um inventário novo na frequência que você define.
Cada vulnerabilidade é conferida contra as correções do próprio fabricante e ordenada pelo risco real, então a primeira página da lista é o trabalho que importa nesta semana.
Instale a correção pelo console, dentro da sua janela de manutenção. O achado fecha sozinho quando a próxima varredura confirma a nova versão.
Não dá para corrigir o que você não sabe que está instalado. O agente coleta o inventário completo de software sem varredura de rede e sem credenciais guardadas num scanner.
Um servidor Debian é julgado pelos boletins do Debian, uma máquina Windows pelos da Microsoft e um Mac pelos da Apple. Pacotes que a distribuição corrigiu sem mudar o número da versão não aparecem como vulneráveis, o que elimina a maior parte do ruído dos scanners genéricos.
Só a nota de severidade coloca milhares de achados no topo. A Vorpcel ordena a lista por quatro perguntas, então uma falha média explorada ativamente num servidor exposto vem antes de uma crítica que ninguém alcança.
Escolha os achados e as máquinas, e a Vorpcel instala a atualização pelo gerenciador de pacotes do próprio sistema ou pelo instalador do fabricante. Nada roda fora da janela de manutenção que você definiu para aquele grupo de máquinas.
Muitas invasões começam por uma configuração fraca, e não por uma correção que faltou. Cada máquina é verificada contra as recomendações dos benchmarks CIS para o seu sistema operacional.
Em máquinas que rodam containers, o agente lê as imagens guardadas localmente e aponta os pacotes vulneráveis delas, então um servidor e os containers que ele roda são revisados juntos.
Achar vulnerabilidades é a parte fácil. Estes são os recursos que mantêm um programa de correção andando mês após mês.
Aceite um achado com um motivo e uma data de fim. Quando a data passa, ele volta sozinho.
Defina quantos dias cada severidade pode ficar aberta; os achados que passam do prazo são marcados e notificados.
Vulnerabilidades críticas novas, recém-exploradas e correções que falharam, enviadas por e-mail, Slack, Teams, webhook ou para o seu SIEM.
Toda lista exporta para CSV com os mesmos filtros que você vê na tela, para auditorias e relatórios gerenciais.
Janela de manutenção, arquivos de log extras e pastas vigiadas, definidos uma vez para cada grupo de máquinas.
Cerca de 6 MB em disco e 25 MB ou menos de memória, rodando em baixa prioridade.
| Sistema | Versões | Fonte oficial |
|---|---|---|
| Windows | Windows 10, 11 e Server 2016 ou mais recente, x64 e ARM64 | Atualizações de segurança da Microsoft |
| macOS | macOS 12 ou mais recente, Intel e Apple silicon | Boletins de segurança da Apple |
| Ubuntu, Linux Mint, Debian | Versões suportadas, x86_64 e arm64 | Os boletins de segurança da distribuição |
| Red Hat, Rocky, AlmaLinux, Amazon Linux, SUSE | Versões suportadas, x86_64 e arm64 | Os boletins de segurança da distribuição |
| Alpine | Versões suportadas | A base de segurança da distribuição |
Não. O agente lê a máquina por dentro e envia o inventário por HTTPS. Não há scanner para colocar em cada rede nem senha de administrador guardada em lugar nenhum.
Uma nota de severidade descreve uma falha de forma geral. A ordem na Vorpcel também considera se a falha está sendo explorada, a chance de isso acontecer, se o programa é alcançável pela rede e o quanto a máquina importa para você.
As atualizações só rodam dentro da janela de manutenção de cada grupo de máquinas, e só para os achados que você escolheu. O resultado de cada atualização é registrado, e uma falha é informada com o motivo.
Permissão de administrador para instalar e HTTPS de saída para o serviço da Vorpcel. Ele roda como um único serviço, em baixa prioridade.
Sim. O mesmo agente atende gestão de vulnerabilidades, SIEM e EDR. Cada produto é ligado por máquina.
Por agente instalado que se reportou no mês, com preço unitário menor à medida que o parque cresce. Fale com o nosso time para uma cotação.
Instale o agente em algumas máquinas com um comando e a primeira lista priorizada aparece em minutos.