Zranitelnosti

    Správa zranitelností: nejdřív záplatujte to, co útočníci opravdu zneužívají

    FlowPro NG drží lokální kopii databáze CVE z NVD, doplňuje ji o katalog CISA KEV a skóre EPSS a páruje zranitelnosti s vašimi zařízeními. Uvidíte, které z nich se vás týkají a kterými začít.
    Vyzkoušet 14 dní zdarmaOnline demo
    flowpro.local/cve
    CVE Monitor ve FlowPro NG

    Zranitelností přibývají desítky tisíc ročně. Záplatovat všechny hned nejde.

    Podle samotného CVSS je „kritických“ tolik, že seznam nikdy nezmizí. Přitom většina zranitelností se v praxi nikdy nezneužije. Malý tým potřebuje vědět, které chyby se týkají jeho zařízení a které už útočníci aktivně používají.

    Proto FlowPro NG kombinuje tři zdroje: CVSS říká, jak vážná chyba je, EPSS odhaduje, jak pravděpodobně bude zneužita, a katalog CISA KEV potvrzuje, že zneužívána už je. Řízení zranitelností vyžaduje i NIS2, takže se vám hodí i přehled o tom, co jste vyřešili.

    Co získáte

    Správa zranitelností ve FlowPro NG

    Lokální databáze CVE z NVD

    Po instalaci se stáhnou všechny záznamy z NVD API 2.0 (stovky tisíc CVE), pak se každou hodinu doplňují jen změny. Hledáte podle CVE ID, klíčových slov, výrobce, produktu nebo data.

    Katalog CISA KEV

    Zranitelnosti, které americká agentura CISA eviduje jako aktivně zneužívané, mají v seznamu i v detailu příznak KEV. Katalog se aktualizuje s každou synchronizací.

    Skóre EPSS

    Ke každé CVE se jednou denně načte skóre EPSS od organizace FIRST: pravděpodobnost zneužití v příštích 30 dnech. Podle EPSS můžete filtrovat i řadit.

    Párování CVE se zařízeními

    Modul CVE ↔ Zařízení porovná CVE s operačními systémy, softwarem a modely vašich zařízení. U každého zařízení vidíte, které zranitelnosti se ho týkají, jejich závažnost, CVSS, EPSS a KEV.

    Stav řešení a export

    Každé dvojici CVE a zařízení nastavíte stav: otevřeno, řeší se, vyřešeno nebo přijaté riziko. Celou tabulku exportujete do CSV jako podklad pro audit nebo plán záplat.

    Sledování produktů

    Přidejte do sledování výrobce a produkty, které používáte, nebo konkrétní CVE. Když se objeví nová zranitelnost sledovaného produktu, dostanete upozornění.

    • CVE
    • NVD API 2.0
    • CISA KEV
    • FIRST EPSS
    • CVSS v3.1
    • CPE
    • Elastic Agent
    • NIS2

    Jak to funguje

    Zprovoznění v několika krocích

    1. 01

      Zapněte modul CVE

      Je součástí licence Security a vyšší. Server potřebuje odchozí přístup k NVD, CISA a FIRST. První stažení databáze trvá déle, další aktualizace jsou rychlé.

    2. 02

      Mějte přehled o zařízeních

      Zařízení s agentem Elastic se zaregistrují sama, ostatní doplníte ručně. Čím přesnější je verze systému a softwaru, tím přesnější je párování s CVE.

    3. 03

      Řešte podle priority

      Začněte zranitelnostmi s příznakem KEV, pak vysokým EPSS v kombinaci s vysokým CVSS. Stav řešení zapisujte přímo u zařízení.

    FAQ

    Časté otázky

    Co je EPSS?

    EPSS (Exploit Prediction Scoring System) je model organizace FIRST, který pro každou CVE odhaduje pravděpodobnost zneužití v příštích 30 dnech (0–100 %). Na rozdíl od CVSS neříká, jak vážná chyba je, ale jak pravděpodobně ji někdo použije. Skóre se přepočítává denně.

    Co je katalog CISA KEV?

    Known Exploited Vulnerabilities je veřejný seznam americké agentury CISA. Obsahuje jen zranitelnosti, u kterých existuje důkaz, že se reálně zneužívají. Je to malý zlomek všech CVE, a proto dobrý výchozí bod pro záplatování.

    Jaký je rozdíl mezi CVSS a EPSS?

    CVSS (0–10) hodnotí závažnost zranitelnosti, tedy co může útočník způsobit. EPSS odhaduje, jak pravděpodobně bude zranitelnost zneužita. Nejvyšší prioritu mají chyby s vysokým CVSS i vysokým EPSS, a hlavně ty v katalogu KEV.

    Jak FlowPro NG pozná, které CVE se týkají mých zařízení?

    Porovnává identifikátory CPE z databáze CVE s operačním systémem, verzí, modelem a softwarem evidovaných zařízení. Údaje o zařízeních s agentem Elastic se doplňují automaticky. Výsledkem je seznam zranitelností u každého zařízení.

    Odcházejí data o mých zařízeních ven?

    Ne. Server si sám stahuje veřejná data z NVD, CISA a FIRST a párování se zařízeními probíhá lokálně. Seznam vašich zařízení ani jejich zranitelností se nikam neodesílá.

    Související řešení

    SIEM a správa logůLogy ze serverů, stanic a síťových prvků na jednom místě. Vyhledávání, detekční pravidla a upozornění na vlastním serveru.IDS – detekce průnikůSuricata IDS kontroluje síťový provoz paket po paketu a upozorní na pokusy o průnik, malware a exploity. Včetně DNS, HTTP, TLS a FTP.Monitoring Active DirectoryUživatelé, počítače a skupiny z Active Directory na jednom místě. Automatické kontroly najdou neaktivní účty, stará hesla a rizikové nastavení.
    Jak si FlowPro NG stojí proti Wazuh, Elastic, Splunk a Flowmonu

    Vyzkoušejte to na vlastní síti

    Zkušební verze Enterprise na 14 dní odemyká všechny moduly. Nainstalujete ji na vlastní server a platební kartu nepotřebujete.

    Spustit zkušební verziOnline demo