Gestión de vulnerabilidades de red, según el firmware que ejecuta cada equipo.
Un boletín del fabricante dice «todas las versiones anteriores a la 7.4.3». Su equipo necesita saber cuáles de sus switches, routers, firewalls y puntos de acceso ejecutan realmente una versión vulnerable, qué CVE se están explotando ahora mismo y qué se ha decidido sobre cada una. ConnectMyAssets lleva el seguimiento de CVE de los equipos de red a su inventario: cada equipo se cruza por su fabricante, modelo y firmware, se enriquece con CISA KEV, EPSS y EUVD, se actualiza cada 6 horas y se convierte en alertas y paneles. Un escáner de vulnerabilidades de firmware sin escaneo: solo el fabricante, el modelo y el firmware salen de su infraestructura.
Cruzado por fabricante, modelo y el firmware que ejecuta cada equipo
Explotación conocida (CISA KEV), uso por ransomware y EPSS
Identificadores EUVD con el aviso de ENISA
Decisiones urgente, riesgo aceptado y lista blanca, con comentarios
Actualizado cada 6 horas, sin importación manual
De la vista general a una CVE, los equipos a los que afecta y las decisiones tomadas.
6 hentre dos actualizaciones de los datos de vulnerabilidades
3campos enviados para el cruce: fabricante, modelo, firmware
0configuraciones, credenciales, direcciones IP o nombres de host enviados
0escaneo o agente en sus equipos
CASOS DE USO
Por qué el seguimiento de CVE de los equipos de red necesita el firmware real
Responda a un boletín crítico en minutos
Cuando se publica una CVE crítica de un fabricante que usted utiliza, ábrala y obtenga los equipos exactos con las versiones afectadas, con su grupo, modelo, firmware y la versión que la corrige.
Corrija primero lo que se explota
Ordene por CISA KEV, uso por ransomware y EPSS en lugar de solo por CVSS: las vulnerabilidades que usan hoy los atacantes van antes que las que solo tienen una puntuación alta.
Documente los riesgos aceptados para NIS2 e ISO 27001
Registre un riesgo aceptado con su justificación y su fecha de fin, en un grupo o un equipo. Cuando pasa la fecha y la CVE sigue aplicándose, una alerta se lo recuerda.
Elija un firmware seguro antes de una actualización
Cada imagen de la biblioteca de firmware muestra sus propias CVE por gravedad, de modo que la versión que despliega en una campaña no introduce nuevas exposiciones.
Siga los plazos de corrección
Defina el plazo permitido para las CVE explotadas conocidas, críticas y altas, y reciba una alerta por cada una que siga abierta demasiado tiempo, escalada cuando el plazo se ha duplicado.
FUNCIONALIDADES
Un escáner de vulnerabilidades de firmware integrado en su inventario de red
Ningún escaneo que programar ni ningún feed que importar: el firmware que ya leen sus recogidas se cruza, se enriquece y se sigue en el tiempo.
01
Cruzado por fabricante, modelo y firmware
El fabricante, el modelo y la versión de firmware de cada equipo, recopilados por SSH, se cruzan con las vulnerabilidades conocidas. Si una CVE afecta solo a FortiOS 7.2.1, solo se señalan los equipos que lo ejecutan.
02
Exacto o condicional, siempre indicado
Una coincidencia es exacta cuando el firmware está dentro de un rango publicado, y condicional cuando queda algo por confirmar (una configuración, una plataforma, una rama). Cada condición se detalla para que sepa qué comprobar.
03
Avisos del fabricante aplicados
Cuando un aviso del fabricante indica que una versión o un hardware no están afectados, el hallazgo se cierra como «no aplicable» con el motivo y el aviso, nunca se cuenta como una corrección. Menos falsos positivos que perseguir.
04
CISA KEV, ransomware y EPSS
Cada CVE muestra su puntuación CVSS y su vector descodificado, si CISA la incluye como explotada conocida (con la fecha y el uso por ransomware) y su probabilidad EPSS. «Aún no evaluada» nunca se muestra como «no explotada».
05
EUVD con el aviso de ENISA
El identificador de la Base de Datos Europea de Vulnerabilidades se muestra en cada CVE con el aviso que ENISA pide mostrar, junto a las debilidades, la versión corregida y el aviso del fabricante.
06
Decisiones y comentarios
Marque una CVE como urgente, acepte el riesgo hasta una fecha de fin o inclúyala en la lista blanca, para un equipo o para todo un grupo de equipos de red y los grupos que dependen de él. Cada decisión conserva su justificación y su historial, y los comentarios están junto al hallazgo.
07
Un historial por equipo y CVE
Cuándo empezó a aplicarse una CVE, cuándo la corrigió una actualización de firmware y si ha vuelto. Los equipos que no se han podido evaluar se listan como tales, nunca se ocultan como «sin vulnerabilidad».
08
Detectores de vulnerabilidades de Soron
Alertas sobre una nueva CVE crítica, una explotada conocida, una CVE recién añadida al KEV, el uso por ransomware, un EPSS alto o un aumento del EPSS, una puntuación por encima de su umbral, una corrección atrasada o una decisión caducada, además de sus propias condiciones.
09
Paneles de vulnerabilidades
CVE abiertas por gravedad, equipos afectados y no evaluados, nuevas y corregidas por semana, principales CVE, modelos y firmware, grupos por gravedad en un mapa de calor y CVE críticas que llevan más tiempo esperando. Cada cifra abre sus filas.
10
Exportaciones y API
Exporte los equipos afectados con el detalle de las CVE a CSV o NDJSON, o léalos a través de la API REST (GET /api/v1/vulnerabilities/assets) para su flujo de aplicación de parches.
EN ACCIÓN
CVE abiertas por gravedad, equipos afectados y la fecha de la última actualización.
CÓMO FUNCIONA
Cómo funciona el cruce de CVE para los equipos de red
Para ingenieros de seguridad: qué se envía, qué se recibe y cómo se conservan los hallazgos.
Una consulta por fabricante, modelo y firmware
ConnectMyAssets consulta cada combinación distinta de fabricante, modelo y firmware, sea cual sea el número de equipos que la ejecutan. Un equipo nuevo o un cambio de firmware se consulta en la siguiente pasada, sin esperar al ciclo.
Proporcionado por nuestra infraestructura en la nube
Los datos de vulnerabilidades los proporciona la infraestructura en la nube de ConnectMyAssets, que cruza la combinación y devuelve las CVE aplicables con CVSS, nuestra puntuación de riesgo y nuestro análisis, KEV, EPSS, EUVD y las exclusiones de los fabricantes, cada 6 horas.
Solo tres campos salen de su infraestructura
Fabricante, modelo y firmware: nunca configuraciones, credenciales, direcciones IP ni nombres de host. Una única conexión saliente, a través de su proxy y de su propia autoridad de certificación si es necesario. No tenemos ningún acceso a sus datos.
Estricto ante la incertidumbre
Las coincidencias inferidas nunca se guardan ni se cuentan. Un producto que no se puede identificar figura como «no evaluado» y le pide comprobar su firmware, y una respuesta que no resuelve nada nunca cierra un hallazgo.
Resiliente por diseño
Si la conexión cae, no se purga nada: los últimos resultados se conservan con su fecha, se muestra un aviso cuando tienen más de 24 horas y la siguiente pasada se reanuda donde se detuvo.
Permisos en cada lista
Cada lista, recuento y panel se limita a los grupos de equipos de red que el lector puede ver, y las decisiones se aplican a un grupo y a los grupos que dependen de él, nunca por encima.
UN RECORRIDO CONCRETO
Del inventario a una corrección priorizada
01
Inventario
ConnectMyAssets lee por SSH el modelo y el firmware de cada equipo.
02
Cruce
Cada 6 horas se reciben las CVE aplicables con KEV, EPSS, EUVD y las exclusiones de los fabricantes.
03
Priorizar
Clasifique, comente y deje que Soron alerte sobre lo que se explota, lo crítico o lo atrasado.
04
Corregir
Planifique una campaña de firmware o exporte la lista; los hallazgos se cierran cuando se detecta la actualización.
FAQ
Respuestas a sus preguntas.
Prepare su proyecto y defina su alcance.
¿Qué es la gestión de vulnerabilidades de red?
Es el trabajo continuo de saber qué CVE afectan a sus switches, routers, firewalls y puntos de acceso, decidir cuáles corregir primero y seguirlas hasta que se corrigen. Como los equipos de red rara vez ejecutan agentes, empieza por un inventario exacto de su modelo y su firmware, que ConnectMyAssets ya recopila.
¿De dónde obtiene ConnectMyAssets sus datos de CVE?
Los datos de vulnerabilidades los proporciona la infraestructura en la nube de ConnectMyAssets. Cruza el fabricante, el modelo y el firmware de sus equipos y devuelve las CVE aplicables con su puntuación CVSS, el estado CISA KEV, la puntuación EPSS, los identificadores EUVD con el aviso de ENISA y las exclusiones de los avisos de los fabricantes. Se actualiza cada 6 horas, sin ninguna acción manual.
¿Cómo se asocian las CVE a equipos concretos?
Con el modelo y la versión de firmware exactos recopilados por SSH en cada equipo. Si una CVE afecta específicamente a FortiOS 7.2.1, solo se señalan los equipos que ejecutan esa versión, no todos los equipos Fortinet. Los avisos de los fabricantes que descartan un modelo o una versión marcan el hallazgo como no aplicable, y las coincidencias condicionales indican lo que queda por confirmar.
¿Es un escáner de vulnerabilidades de firmware?
Da la misma respuesta sin escanear: no se envía ninguna sonda a sus equipos para buscar vulnerabilidades. El firmware que ya leen sus recogidas se cruza con las CVE conocidas, de modo que el resultado es completo para cada equipo de su inventario y se actualiza cada 6 horas.
¿Cómo ayudan KEV y EPSS a priorizar?
El catálogo de vulnerabilidades explotadas conocidas (KEV) de CISA lista las CVE atacadas en el mundo real, con su uso por ransomware; el EPSS de FIRST estima la probabilidad de explotación en los próximos 30 días. Ordenar y alertar con ellos pone las CVE que los atacantes usan realmente por delante de las que solo tienen una puntuación CVSS alta.
¿Qué alertas de vulnerabilidades puedo configurar?
Los detectores de Soron cubren una nueva CVE crítica, una CVE explotada conocida, una CVE recién añadida al KEV, el uso por ransomware, un EPSS alto, un aumento del EPSS, una puntuación CVSS o de riesgo por encima de un umbral, una corrección atrasada, una CVE explotada conocida abierta en muchos equipos y una decisión caducada, además de cualquier condición que usted escriba. Las alertas van a la consola, al correo electrónico, a syslog o a un webhook.
¿Puedo aceptar un riesgo o incluir una CVE en la lista blanca?
Sí. Una decisión (urgente, riesgo aceptado o lista blanca) se toma para un equipo o para un grupo de equipos de red y los grupos que dependen de él, con una justificación obligatoria y una fecha de fin opcional. Una CVE en la lista blanca ya no genera alertas; cuando caduca un riesgo aceptado y la CVE sigue aplicándose, recibe una alerta.
¿Qué sale de mi red para el seguimiento de CVE?
Solo el fabricante, el modelo y el firmware de sus equipos, a través de la única conexión saliente hacia nuestra infraestructura, que también lleva la comprobación de la licencia. Nunca configuraciones, credenciales, direcciones IP ni nombres de host. Se admiten un proxy de salida y una autoridad de certificación propia, y no tenemos ningún acceso a sus datos.
