Vorpsel / Produtos / Endpoints
Vulnerability Management
Conheça cada pacote e programa vulnerável das suas máquinas Windows, Linux e Mac, corrija primeiro os que os atacantes realmente usam e aplique as correções pelo mesmo console, dentro das janelas de manutenção que você escolher.
Em resumo
- Um agente para Windows, Linux e macOS, instalado com um comando
- Boletins dos fabricantes da Microsoft, da Apple e de cada distribuição Linux
- Ordem por risco exploração conhecida, chance, exposição e criticidade
- Correção para o sistema operacional e cerca de 200 programas de Windows
- Verificações de hardening contra as recomendações dos benchmarks CIS
Descubra, priorize e corrija num só lugar
A maioria dos times roda um scanner, exporta o resultado para uma planilha e passa semanas atrás dos responsáveis. A Vorpsel mantém o ciclo todo num só console, do inventário à correção confirmada.
Descobrir
O agente lista o sistema operacional, cada pacote e programa, portas abertas e imagens de container de cada máquina, e envia um inventário novo na frequência que você define.
Priorizar
Cada vulnerabilidade é conferida contra as correções do próprio fabricante e ordenada pelo risco real, então a primeira página da lista é o trabalho que importa nesta semana.
Corrigir
Instale a correção pelo console, dentro da sua janela de manutenção. O achado fecha sozinho quando a próxima varredura confirma a nova versão.
O que está incluído
Inventário completo de cada máquina
Não dá para corrigir o que você não sabe que está instalado. O agente coleta o inventário completo de software sem varredura de rede e sem credenciais guardadas num scanner.
- Sistema operacional, versão, build e kernel
- Pacotes e programas, com versões e origem
- Serviços, portas abertas e o programa que escuta em cada uma
- Usuários e grupos locais, e as atualizações do Windows instaladas
- Pesquisável no parque inteiro com uma linguagem de consulta simples
Resultados precisos, julgados por cada fabricante
Um servidor Debian é julgado pelos boletins do Debian, uma máquina Windows pelos da Microsoft e um Mac pelos da Apple. Pacotes que a distribuição corrigiu sem mudar o número da versão não aparecem como vulneráveis, o que elimina a maior parte do ruído dos scanners genéricos.
- Boletins das distribuições Ubuntu, Debian, Red Hat, Rocky, AlmaLinux, Amazon Linux, SUSE e Alpine
- Atualizações de segurança da Microsoft e da Apple
- Programas de terceiros como navegadores, pacotes office e ferramentas de desenvolvimento
- Software do repositório do próprio fabricante julgado pelas versões desse fabricante
Priorização pelo risco real
Só a nota de severidade coloca milhares de achados no topo. A Vorpsel ordena a lista por quatro perguntas, então uma falha média explorada ativamente num servidor exposto vem antes de uma crítica que ninguém alcança.
- Exploração conhecida: falhas da lista pública de vulnerabilidades já usadas em ataques
- Chance: uma estimativa diária da chance de cada falha ser explorada em breve
- Exposição: se o programa vulnerável escuta na rede
- Criticidade: o quanto você marcou a máquina como importante
Gestão de correções
Escolha os achados e as máquinas, e a Vorpsel instala a atualização pelo gerenciador de pacotes do próprio sistema ou pelo instalador do fabricante. Nada roda fora da janela de manutenção que você definiu para aquele grupo de máquinas.
- Atualizações do sistema operacional no Linux e no Windows, reiniciando só quando necessário
- Cerca de 200 programas para Windows atualizados por instaladores verificados dos fabricantes
- Janelas de manutenção por grupo de máquinas, com dias, horários e fuso
- Cada resultado registrado por máquina, com o motivo quando uma atualização falha
Hardening de configuração
Muitas invasões começam por uma configuração fraca, e não por uma correção que faltou. Cada máquina é verificada contra as recomendações dos benchmarks CIS para o seu sistema operacional.
- Uma nota de hardening por máquina e para o parque todo
- Para cada verificação reprovada: o motivo, o impacto e como corrigir
- Verificações ligadas aos requisitos de conformidade que elas atendem
Imagens de container
Em máquinas que rodam containers, o agente lê as imagens guardadas localmente e aponta os pacotes vulneráveis delas, então um servidor e os containers que ele roda são revisados juntos.
- Imagens listadas por máquina, com os containers que as usam
- Vulnerabilidades por imagem, com a versão corrigida
Feito para o trabalho depois da varredura
Achar vulnerabilidades é a parte fácil. Estes são os recursos que mantêm um programa de correção andando mês após mês.
Risco aceito com prazo
Aceite um achado com um motivo e uma data de fim. Quando a data passa, ele volta sozinho.
Prazos de correção
Defina quantos dias cada severidade pode ficar aberta; os achados que passam do prazo são marcados e notificados.
Notificações
Vulnerabilidades críticas novas, recém-exploradas e correções que falharam, enviadas por e-mail, Slack, Teams, webhook ou para o seu SIEM.
Relatórios e exportações
Toda lista exporta para CSV com os mesmos filtros que você vê na tela, para auditorias e relatórios gerenciais.
Perfis por grupo
Janela de manutenção, arquivos de log extras e pastas vigiadas, definidos uma vez para cada grupo de máquinas.
Leve na máquina
Cerca de 6 MB em disco e 25 MB ou menos de memória, rodando em baixa prioridade.
Sistemas suportados
| Sistema | Versões | Fonte oficial |
|---|---|---|
| Windows | Windows 10, 11 e Server 2016 ou mais recente, x64 e ARM64 | Atualizações de segurança da Microsoft |
| macOS | macOS 12 ou mais recente, Intel e Apple silicon | Boletins de segurança da Apple |
| Ubuntu, Linux Mint, Debian | Versões suportadas, x86_64 e arm64 | Os boletins de segurança da distribuição |
| Red Hat, Rocky, AlmaLinux, Amazon Linux, SUSE | Versões suportadas, x86_64 e arm64 | Os boletins de segurança da distribuição |
| Alpine | Versões suportadas | A base de segurança da distribuição |
Perguntas frequentes
Preciso de um scanner de rede ou de credenciais guardadas?
Não. O agente lê a máquina por dentro e envia o inventário por HTTPS. Não há scanner para colocar em cada rede nem senha de administrador guardada em lugar nenhum.
Qual a diferença para uma lista ordenada por severidade?
Uma nota de severidade descreve uma falha de forma geral. A ordem na Vorpsel também considera se a falha está sendo explorada, a chance de isso acontecer, se o programa é alcançável pela rede e o quanto a máquina importa para você.
A correção pode derrubar uma máquina de produção?
As atualizações só rodam dentro da janela de manutenção de cada grupo de máquinas, e só para os achados que você escolheu. O resultado de cada atualização é registrado, e uma falha é informada com o motivo.
Do que o agente precisa na máquina?
Permissão de administrador para instalar e HTTPS de saída para o serviço da Vorpsel. Ele roda como um único serviço, em baixa prioridade.
Posso usar junto com o SIEM e o EDR?
Sim. O mesmo agente atende gestão de vulnerabilidades, SIEM e EDR. Cada produto é ligado por máquina.
Como é o preço?
Por agente instalado que se reportou no mês, com preço unitário menor à medida que o parque cresce. Fale com o nosso time para uma cotação.
Produtos relacionados
Veja as suas prioridades reais em um dia
Instale o agente em algumas máquinas com um comando e a primeira lista priorizada aparece em minutos.