En sårbarhetslista som bara innehåller det ni faktiskt kör, och revisionsunderlag som redan finns.
Sårbarhetsflödet är oändligt och osorterat. Behörigheter granskas när någon hinner. Nycklar och certifikat lever sina egna liv tills något slutar fungera. Och när revisionen kommer börjar insamlingen från noll.
Det här är inte de funktioner ni letar efter när ni jämför system. Det är de som brukar avgöra hur mycket plattformen faktiskt är värd efter ett år.
CVSS säger hur illa det vore. EPSS säger hur troligt det är att någon faktiskt utnyttjar det, och KEV-flaggan säger att det redan sker. Det är skillnaden mellan en lista på fyrahundra rader och en lista på nio.
CVSS + EPSS + KEV, inte CVSS ensamtEnd-of-support bevakas per produkt och release-tåg. Datumet kommer som en varning i god tid, inte som en upptäckt i efterhand när patchen uteblir.
EOL-bevakning per versionEtt bevis har ett utgångsdatum. När det närmar sig hamnar det i kön igen, så underlaget är aktuellt när revisorn kommer — och inte bara den dagen det samlades in.
Bevis med hållbarhetsdatumEtt värde per organisation, uppdaterat dagligen med historik. Det gör att ni kan visa en riktning i stället för en ögonblicksbild, vilket är det ledningen faktiskt frågar efter.
Trend, inte en magkänslaFyra appar, ett sammanhang. Ingen skriver av något mellan stegen — nästa app läser det som den förra lämnade.
Varje app går att använda för sig. Tillsammans delar de samma användare, behörigheter och uppgifter.
Matchar kända sårbarheter mot era poster i registret och rangordnar dem.
Åtkomstgranskning, rollmodell, policyer, kontroller och bevisvalv.
Nycklar, certifikat och servicekonton med ägare och utgångsdatum.
Eget långtidsarkiv av inloggnings- och katalogloggar.
Delade valv där varken server eller leverantör kan läsa innehållet.
Arbetsytan för själva genomlysningen, med rapport och åtgärdsuppföljning.
Governance samlar ramverk, kontroller och kvittenser. Credential Registry håller ordning på nycklar och certifikat. IT Overview blir arbetsytan för själva genomlysningen.
Vi går igenom hur ni arbetar i dag och visar de delar som är relevanta för er roll.