Fortra Vulnerability Management for Web Apps

Если вы, как и я, манипулируете кучей веб-приложений и беспокоитесь о том, не упускаете ли вы какие-то слабые места в безопасности, этот инструмент может привлечь ваше внимание. Я протестировал Fortra Vulnerability Management для веб-приложений, потому что нам нужно было что-то, что могло бы следить за уязвимостями без необходимости присматривать за ним 24 часа в сутки, 7 дней в неделю. Идея достаточно проста: сканируйте ваши веб-приложения, находите уязвимости и помогайте справиться с ними до того, как это сделают хакеры. Звучит хорошо на бумаге, не так ли? Но как это работает, когда вы действительно пытаетесь что-то сделать?

Хорошие вещи

Во-первых, пользовательский интерфейс — это не одна из тех кошмарных панелей мониторинга, где вы тратите больше времени на выяснение того, как запустить сканирование, чем на устранение проблем. Это довольно просто. После того, как я настроил свои приложения, сканирование запускалось автоматически по расписанию, и это было облегчением, поскольку мне не нужно было не забывать запускать их вручную. Мне также понравился угол непрерывного мониторинга — он действительно уловил некоторые вещи, которые я пропустил при ручных проверках, например, небольшой устаревший плагин, который мог быть бэкдором. Отчеты понятны, и ими легко поделиться с командой, поэтому мы можем говорить о приоритетах, не теряясь в техническом жаргоне и не создавая слишком много ложных тревог.

Не очень хорошо

Тем не менее, это не идеально. Модель подписки заставляет меня немного насторожиться, поскольку детали ценообразования не были очень ясными заранее — вам, по сути, приходится обращаться к продавцам и ждать, что не идеально, если вы хотите быстро проверить ситуацию. Кроме того, некоторые из более продвинутых функций, которые вы могли ожидать от управления уязвимостями, казались ограниченными или немного базовыми по сравнению с такими известными функциями, как Qualys или Tenable. Если вы выполняете огромную операцию с множеством приложений, это может показаться немного легким. И, честно говоря, если вы еще не разбираетесь в вопросах безопасности, этот инструмент может показаться немного сухим или утомительным, поскольку предполагает, что вы знаете, что делать, когда обнаруживаются уязвимости.

Итог

Если вы управляете несколькими веб-приложениями и вам нужен простой способ отслеживать слабые места, не углубляясь в сложную конфигурацию, стоит попробовать Fortra Vulnerability Management for Web Apps. Он не самый яркий и не самый дешевый, но он достаточно хорошо справляется с основными задачами, чтобы оправдать подписку, если вы хотите спокойствия. Только не ждите, что он будет держать вас за руку или заменит полноценную команду безопасности. Для веб-приложений, которым требуется простое отслеживание уязвимостей, это вполне подходит.