Vorpsel / Productos / Endpoints
Vulnerability Management
Conozca cada paquete y programa vulnerable de sus equipos Windows, Linux y Mac, corrija primero los que los atacantes realmente usan y aplique las correcciones desde la misma consola, dentro de las ventanas de mantenimiento que elija.
En resumen
- Un agente para Windows, Linux y macOS, instalado con un comando
- Boletines de los fabricantes de Microsoft, Apple y cada distribución Linux
- Orden por riesgo explotación conocida, probabilidad, exposición y criticidad
- Corrección para el sistema operativo y cerca de 200 programas de Windows
- Verificaciones de hardening frente a las recomendaciones de los benchmarks CIS
Descubra, priorice y corrija en un solo lugar
La mayoría de los equipos ejecuta un escáner, exporta el resultado a una planilla y pasa semanas persiguiendo a los responsables. Vorpsel mantiene todo el ciclo en una sola consola, del inventario a la corrección confirmada.
Descubrir
El agente lista el sistema operativo, cada paquete y programa, puertos abiertos e imágenes de contenedor de cada equipo, y envía un inventario nuevo con la frecuencia que usted define.
Priorizar
Cada vulnerabilidad se compara con las correcciones del propio fabricante y se ordena según el riesgo real, así que la primera página de la lista es el trabajo que importa esta semana.
Corregir
Instale la corrección desde la consola, dentro de su ventana de mantenimiento. El hallazgo se cierra solo cuando el siguiente análisis confirma la nueva versión.
Qué incluye
Inventario completo de cada equipo
No se puede corregir lo que no sabe que está instalado. El agente recopila el inventario completo de software sin análisis de red y sin credenciales guardadas en un escáner.
- Sistema operativo, versión, build y kernel
- Paquetes y programas, con versiones y origen
- Servicios, puertos abiertos y el programa que escucha en cada uno
- Usuarios y grupos locales, y las actualizaciones de Windows instaladas
- Consultable en todo el parque con un lenguaje de consulta simple
Resultados precisos, evaluados por cada fabricante
Un servidor Debian se evalúa con los boletines de Debian, un equipo Windows con los de Microsoft y un Mac con los de Apple. Los paquetes que una distribución corrigió sin cambiar el número de versión no aparecen como vulnerables, lo que elimina la mayor parte del ruido de los escáneres genéricos.
- Boletines de las distribuciones Ubuntu, Debian, Red Hat, Rocky, AlmaLinux, Amazon Linux, SUSE y Alpine
- Actualizaciones de seguridad de Microsoft y Apple
- Programas de terceros como navegadores, paquetes de ofimática y herramientas de desarrollo
- Software del repositorio del propio fabricante evaluado con las versiones de ese fabricante
Priorización según el riesgo real
Solo la nota de severidad pone miles de hallazgos arriba. Vorpsel ordena la lista con cuatro preguntas, así que una falla media explotada activamente en un servidor expuesto va antes que una crítica a la que nadie llega.
- Explotación conocida: fallas de la lista pública de vulnerabilidades ya usadas en ataques
- Probabilidad: una estimación diaria de la probabilidad de que cada falla sea explotada pronto
- Exposición: si el programa vulnerable escucha en la red
- Criticidad: qué tan importante marcó el equipo
Gestión de parches
Elija los hallazgos y los equipos, y Vorpsel instala la actualización con el gestor de paquetes del propio sistema o con el instalador del fabricante. Nada se ejecuta fuera de la ventana de mantenimiento que usted definió para ese grupo de equipos.
- Actualizaciones del sistema operativo en Linux y Windows, reiniciando solo cuando es necesario
- Cerca de 200 programas para Windows actualizados con instaladores verificados de los fabricantes
- Ventanas de mantenimiento por grupo de equipos, con días, horarios y zona horaria
- Cada resultado registrado por equipo, con el motivo cuando una actualización falla
Hardening de configuración
Muchas intrusiones empiezan por una configuración débil, y no por una corrección que faltó. Cada equipo se verifica frente a las recomendaciones de los benchmarks CIS para su sistema operativo.
- Una nota de hardening por equipo y para todo el parque
- Para cada verificación fallida: el motivo, el impacto y cómo corregirla
- Verificaciones vinculadas a los requisitos de cumplimiento que respaldan
Imágenes de contenedor
En equipos que ejecutan contenedores, el agente lee las imágenes guardadas localmente y reporta sus paquetes vulnerables, así que un servidor y los contenedores que ejecuta se revisan juntos.
- Imágenes listadas por equipo, con los contenedores que las usan
- Vulnerabilidades por imagen, con la versión corregida
Hecho para el trabajo después del análisis
Encontrar vulnerabilidades es la parte fácil. Estas son las funciones que mantienen en marcha un programa de corrección mes a mes.
Riesgo aceptado con plazo
Acepte un hallazgo con un motivo y una fecha de fin. Cuando la fecha pasa, vuelve solo.
Plazos de corrección
Defina cuántos días puede quedar abierta cada severidad; los hallazgos que pasan el plazo se marcan y se notifican.
Notificaciones
Vulnerabilidades críticas nuevas, recién explotadas y correcciones fallidas, enviadas por correo, Slack, Teams, webhook o a su SIEM.
Informes y exportaciones
Toda lista se exporta a CSV con los mismos filtros que ve en pantalla, para auditorías e informes de gestión.
Perfiles por grupo
Ventana de mantenimiento, archivos de log adicionales y carpetas vigiladas, definidos una vez para cada grupo de equipos.
Liviano en el equipo
Cerca de 6 MB en disco y 25 MB o menos de memoria, con baja prioridad.
Sistemas soportados
| Sistema | Versiones | Fuente oficial |
|---|---|---|
| Windows | Windows 10, 11 y Server 2016 o posterior, x64 y ARM64 | Actualizaciones de seguridad de Microsoft |
| macOS | macOS 12 o posterior, Intel y Apple silicon | Boletines de seguridad de Apple |
| Ubuntu, Linux Mint, Debian | Versiones soportadas, x86_64 y arm64 | Los boletines de seguridad de la distribución |
| Red Hat, Rocky, AlmaLinux, Amazon Linux, SUSE | Versiones soportadas, x86_64 y arm64 | Los boletines de seguridad de la distribución |
| Alpine | Versiones soportadas | La base de seguridad de la distribución |
Preguntas frecuentes
¿Necesito un escáner de red o credenciales guardadas?
No. El agente lee el equipo desde adentro y envía el inventario por HTTPS. No hay escáner que colocar en cada red ni contraseña de administrador guardada en ningún lugar.
¿Qué diferencia hay con una lista ordenada por severidad?
Una nota de severidad describe una falla en general. El orden en Vorpsel también considera si la falla está siendo explotada, la probabilidad de que lo sea, si el programa es alcanzable por la red y cuánto le importa el equipo.
¿La corrección puede romper un equipo de producción?
Las actualizaciones solo se ejecutan dentro de la ventana de mantenimiento de cada grupo de equipos, y solo para los hallazgos que usted eligió. El resultado de cada actualización se registra, y un fallo se informa con su motivo.
¿Qué necesita el agente en el equipo?
Permisos de administrador para instalar y HTTPS saliente hacia el servicio de Vorpsel. Funciona como un único servicio, con baja prioridad.
¿Puedo usarlo junto con el SIEM y el EDR?
Sí. El mismo agente sirve a la gestión de vulnerabilidades, al SIEM y al EDR. Cada producto se activa por equipo.
¿Cómo se cobra?
Por agente instalado que se reportó en el mes, con un precio unitario menor a medida que crece el parque. Hable con nuestro equipo para una cotización.
Productos relacionados
Vea sus prioridades reales en un día
Instale el agente en algunos equipos con un comando y la primera lista priorizada aparece en minutos.