Ein Herstellerhinweis sagt „alle Versionen unter 7.4.3“. Ihr Team muss wissen, welche seiner Switches, Router, Firewalls und Access Points tatsächlich eine verwundbare Version betreiben, welche CVEs gerade ausgenutzt werden und was zu jeder einzelnen entschieden wurde. ConnectMyAssets bringt das CVE-Tracking für Netzwerkgeräte in Ihr Inventar: Jedes Gerät wird nach Hersteller, Modell und Firmware abgeglichen, mit CISA KEV, EPSS und EUVD angereichert, alle 6 Stunden aktualisiert und in Alarme und Dashboards überführt. Ein Firmware-Schwachstellenscanner ohne Scan: Nur Hersteller, Modell und Firmware verlassen jemals Ihre Infrastruktur.
Demo anfordernWird eine kritische CVE für einen Hersteller veröffentlicht, den Sie einsetzen, öffnen Sie sie und erhalten die genauen Geräte auf den betroffenen Versionen, mit Gruppe, Modell, Firmware und der Version, die sie behebt.
Sortieren Sie nach CISA KEV, Ransomware-Nutzung und EPSS statt nur nach CVSS: Die Schwachstellen, die Angreifer heute nutzen, kommen vor denen, die nur einen hohen Wert haben.
Erfassen Sie ein akzeptiertes Risiko mit Begründung und Enddatum, für eine Gruppe oder ein Gerät. Ist das Datum erreicht und die CVE trifft weiterhin zu, erinnert Sie ein Alarm.
Jedes Image der Firmware-Bibliothek zeigt seine eigenen CVEs nach Schweregrad, sodass die Version, die Sie in einer Kampagne verteilen, keine neuen Risiken mitbringt.
Legen Sie die erlaubte Frist für bekannt ausgenutzte, kritische und hohe CVEs fest und erhalten Sie einen Alarm für jede, die zu lange offen bleibt, eskaliert, sobald sich die Frist verdoppelt hat.
Kein Scan zu planen und kein Feed zu importieren: Die Firmware, die Ihre Erfassungen bereits lesen, wird abgeglichen, angereichert und über die Zeit verfolgt.
Hersteller, Modell und Firmwareversion jedes Geräts, per SSH erfasst, werden mit bekannten Schwachstellen abgeglichen. Betrifft eine CVE nur FortiOS 7.2.1, werden nur die Geräte mit dieser Version gemeldet.
Ein Treffer ist exakt, wenn die Firmware in einem veröffentlichten Bereich liegt, bedingt, wenn noch etwas zu bestätigen ist (eine Konfiguration, eine Plattform, ein Zweig). Jede Bedingung wird ausgeschrieben, damit Sie wissen, was zu prüfen ist.
Erklärt ein Herstellerhinweis, dass eine Version oder Hardware nicht betroffen ist, wird der Befund als „nicht anwendbar“ geschlossen, mit Grund und Hinweis, nie als Behebung gezählt. Weniger Fehlalarme, denen Sie nachgehen müssen.
Jede CVE zeigt ihren CVSS-Wert und den entschlüsselten Vektor, ob die CISA sie als bekannt ausgenutzt führt (mit Datum und Ransomware-Nutzung) und ihre EPSS-Wahrscheinlichkeit. „Noch nicht bewertet“ wird nie als „nicht ausgenutzt“ angezeigt.
Die Kennung der European Vulnerability Database wird bei jeder CVE mit dem von der ENISA geforderten Hinweis angezeigt, neben den Schwachstellentypen, der korrigierten Version und dem Herstellerhinweis.
Markieren Sie eine CVE als dringend, akzeptieren Sie das Risiko bis zu einem Enddatum oder setzen Sie sie auf die Whitelist, für ein Gerät oder eine ganze Gruppe von Netzwerkgeräten und die Gruppen darunter. Jede Entscheidung behält ihre Begründung und ihren Verlauf, und Kommentare stehen direkt beim Befund.
Wann eine CVE zuerst zutraf, wann ein Firmware-Upgrade sie behoben hat und ob sie zurückgekehrt ist. Geräte, die nicht bewertet werden konnten, werden als solche aufgeführt, nie als „keine Schwachstelle“ versteckt.
Alarme bei einer neuen kritischen CVE, einer bekannt ausgenutzten, einer gerade in KEV aufgenommenen CVE, Ransomware-Nutzung, hohem EPSS oder EPSS-Anstieg, einem Wert über Ihrem Schwellenwert, einer überfälligen Behebung oder einer abgelaufenen Entscheidung, dazu Ihre eigenen Bedingungen.
Offene CVEs nach Schweregrad, betroffene und nicht bewertete Geräte, neue und behobene je Woche, Top-CVEs, -Modelle und -Firmware, Gruppen nach Schweregrad als Heatmap, kritische CVEs, die am längsten warten. Jede Zahl öffnet ihre Zeilen.
Exportieren Sie die betroffenen Geräte mit den CVE-Details als CSV oder NDJSON oder lesen Sie sie über die REST API (GET /api/v1/vulnerabilities/assets) für Ihren Patch-Prozess.
Für Security-Engineers: was gesendet wird, was zurückkommt und wie Befunde aufbewahrt werden.
ConnectMyAssets fragt jede unterschiedliche Kombination aus Hersteller, Modell und Firmware ab, unabhängig davon, wie viele Geräte sie betreiben. Ein neues Gerät oder eine Firmware-Änderung wird beim nächsten Durchlauf abgefragt, ohne auf den Zyklus zu warten.
Die Schwachstellendaten liefert die Cloud-Infrastruktur von ConnectMyAssets, die die Kombination abgleicht und alle 6 Stunden die zutreffenden CVEs mit CVSS, unserer Risikobewertung und Analyse, KEV, EPSS, EUVD und Herstellerausschlüssen zurückgibt.
Hersteller, Modell und Firmware: nie Konfigurationen, Zugangsdaten, IP-Adressen oder Hostnamen. Eine einzige ausgehende Verbindung, bei Bedarf über Ihren Proxy und Ihre eigene Zertifizierungsstelle. Wir haben keinen Zugriff auf Ihre Daten.
Abgeleitete Treffer werden nie gespeichert oder gezählt. Ein nicht identifizierbares Produkt erscheint als „nicht bewertet“ und fordert Sie auf, seine Firmware zu prüfen, und eine Antwort, die nichts klärt, schließt nie einen Befund.
Ist die Verbindung unterbrochen, wird nichts gelöscht: Die letzten Ergebnisse bleiben mit ihrem Datum erhalten, ein Hinweis erscheint, wenn sie älter als 24 Stunden sind, und der nächste Durchlauf setzt dort fort, wo er aufgehört hat.
Jede Liste, jede Zählung und jedes Dashboard ist auf die Gruppen von Netzwerkgeräten beschränkt, die der Leser sehen darf, und Entscheidungen gelten für eine Gruppe und die Gruppen darunter, nie darüber.
ConnectMyAssets liest Modell und Firmware jedes Geräts per SSH.
Alle 6 Stunden kommen die zutreffenden CVEs mit KEV, EPSS, EUVD und Herstellerausschlüssen zurück.
Einstufen, kommentieren und Soron alarmieren lassen, was ausgenutzt, kritisch oder überfällig ist.
Planen Sie eine Firmware-Kampagne oder exportieren Sie die Liste; Befunde schließen sich, sobald das Upgrade erkannt wird.
Bereiten Sie Ihr Projekt vor und legen Sie Ihren Umfang fest.
Es ist die kontinuierliche Arbeit, zu wissen, welche CVEs Ihre Switches, Router, Firewalls und Access Points betreffen, zu entscheiden, welche zuerst behoben werden, und sie bis zur Behebung zu verfolgen. Da auf Netzwerkgeräten selten Agenten laufen, beginnt es mit einem genauen Inventar von Modell und Firmware, das ConnectMyAssets bereits erfasst.
Die Schwachstellendaten liefert die Cloud-Infrastruktur von ConnectMyAssets. Sie gleicht Hersteller, Modell und Firmware Ihrer Geräte ab und gibt die zutreffenden CVEs mit CVSS-Wert, CISA-KEV-Status, EPSS-Wert, EUVD-Kennungen mit dem Hinweis der ENISA und den Ausschlüssen aus Herstellerhinweisen zurück. Die Daten werden alle 6 Stunden aktualisiert, ohne manuellen Eingriff.
Anhand des genauen Modells und der Firmwareversion, die per SSH von jedem Gerät erfasst werden. Betrifft eine CVE gezielt FortiOS 7.2.1, werden nur Geräte mit dieser Version gemeldet, nicht jedes Fortinet-Gerät. Herstellerhinweise, die ein Modell oder eine Version ausschließen, markieren den Befund als nicht anwendbar, und bedingte Treffer werden mit dem gekennzeichnet, was noch zu bestätigen ist.
Es liefert dieselbe Antwort ohne Scan: Es wird keine Sonde an Ihre Geräte gesendet, um Schwachstellen zu finden. Die Firmware, die Ihre Erfassungen bereits lesen, wird mit bekannten CVEs abgeglichen, sodass das Ergebnis für jedes Gerät in Ihrem Inventar vollständig ist und alle 6 Stunden aktualisiert wird.
Der CISA-Katalog Known Exploited Vulnerabilities listet CVEs, die in freier Wildbahn angegriffen werden, mit Ransomware-Nutzung; der EPSS von FIRST schätzt die Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen. Wer danach sortiert und alarmiert, stellt die CVEs, die Angreifer tatsächlich nutzen, vor die, die nur einen hohen CVSS-Wert haben.
Soron-Detektoren decken ab: eine neue kritische CVE, eine bekannt ausgenutzte CVE, eine neu in KEV aufgenommene CVE, Ransomware-Nutzung, einen hohen EPSS, einen EPSS-Anstieg, einen CVSS- oder Risikowert über einem Schwellenwert, eine überfällige Behebung, eine bekannt ausgenutzte CVE, die auf vielen Geräten offen ist, und eine abgelaufene Entscheidung, dazu jede Bedingung, die Sie schreiben. Alarme gehen an die Konsole, per E-Mail, Syslog oder an einen Webhook.
Ja. Eine Entscheidung (dringend, akzeptiertes Risiko oder Whitelist) wird für ein Gerät oder eine Gruppe von Netzwerkgeräten und die Gruppen darunter getroffen, mit Pflichtbegründung und optionalem Enddatum. Eine CVE auf der Whitelist löst keine Alarme mehr aus; läuft ein akzeptiertes Risiko ab und die CVE trifft weiterhin zu, werden Sie alarmiert.
Nur Hersteller, Modell und Firmware Ihrer Geräte, über die einzige ausgehende Verbindung zu unserer Infrastruktur, die auch die Lizenzprüfung trägt. Nie Konfigurationen, Zugangsdaten, IP-Adressen oder Hostnamen. Ein ausgehender Proxy und eine eigene Zertifizierungsstelle werden unterstützt, und wir haben keinen Zugriff auf Ihre Daten.
Sehen Sie, was ConnectMyAssets für Ihr Team verändern kann. Auf Ihrer Infrastruktur, mit Ihren Anforderungen.
Demo anfordern