Home / Prodotti / IceVuln
Meno rumore. Solo quello che è davvero aperto.
IceVuln è il nostro motore di vulnerability intelligence. Decide quali vulnerabilità riguardano davvero ogni servizio rilevato, con quale gravità e con quale probabilità di sfruttamento. Lavora dentro IceVault e nei nostri assessment.
Lo stesso pacchetto, due risposte.
Un server Debian 12 con il pacchetto openssh-server aggiornato dalla distribuzione. Passate da una vista all'altra.
- Gestione della memoriaCorretta dalla distribuzione
- AutenticazioneAperta
- Inoltro delle connessioniCorretta dalla distribuzione
- Gestione delle chiaviCorretta dalla distribuzione
- Negoziazione del protocolloCorretta dalla distribuzione
- Validazione dell'inputAperta
- Condizione di garaCorretta dalla distribuzione
- Gestione delle sessioniCorretta dalla distribuzione
- Configurazione predefinitaCorretta dalla distribuzione
- Gestione degli erroriCorretta dalla distribuzione
- Lettura fuori dai limitiCorretta dalla distribuzione
- Escalation dei privilegiAperta
- Esaurimento delle risorseCorretta dalla distribuzione
- Divulgazione di informazioniCorretta dalla distribuzione
Confronta la sola versione upstream del pacchetto con l'elenco delle CVE. Le correzioni già applicate dalla distribuzione non le vede.
Esempio con dati dimostrativi.
Come lavora.
Quattro controlli prima di dirvi che una vulnerabilità vi riguarda.
La versione esiste davvero
Prima di associare vulnerabilità, il motore verifica la versione rilevata sul catalogo CPE. Meno corrispondenze sbagliate.
Catalogo CPE
Le patch della distribuzione contano
Oltre 660.000 voci di sicurezza delle distribuzioni Linux: un pacchetto corretto dalla distribuzione mostra solo quello che resta aperto.
Backport
Gravità e probabilità reale
CVSS per la gravità, EPSS per la probabilità di sfruttamento, KEV per quelle già sfruttate attivamente. Si decide cosa correggere prima.
CVSS, EPSS, KEV
Impara quello che non conosce
Pacchetti, distribuzioni, versioni e firme di servizio sconosciuti diventano conoscenza permanente del motore.
Autoapprendimento
Sicuro per progettazione.
Il motore non vede le vostre reti. Riceve solo quello che gli serve per rispondere.
Nella vostra rete
L'agente o la scansione rilevano i servizi in esercizio.
IceVault
Riceve i rilevamenti e interroga il motore con una credenziale di servizio dedicata.
Solo l'essenziale
A IceVuln arrivano prodotto, versione e distribuzione. Nient'altro.
IceVuln
Esegue il confronto e restituisce le vulnerabilità realmente aperte.
Evidenza
Il risultato torna in IceVault come evidenza datata.