FUNKCE

Vše, co potřebujete pro prioritizaci — ne pro hromadění CVE.

Tři vrstvy, které se průběžně přepočítávají: co je vystaveno riziku, co je důležité a co opravit jako první.

Prioritizace a rizikové skóre

Skóre postavené na skutečné expozici, ne jen na CVSS.

◎

Kombinované rizikové skóre

Závažnost CVSS, pravděpodobnost zneužití (EPSS) a přítomnost v katalogu CISA KEV, přepočítávané společně.

⌗

Seřazené plány nápravy

Každá akce (patch, migrace) seřazená podle skutečného počtu CVE, které odstraní napříč vaší infrastrukturou, ne podle hrubého objemu.

▥

Pohled podle systému nebo podle CVE

Dva úhly pohledu: co daný stroj nejvíce ohrožuje, nebo kde se vyskytuje konkrétní CVE.

Inventář a sběr dat

▤

SSH satelity na lokalitu

Kolektor nasazený jednou na lokalitu dotazuje vaše stroje přes SSH — agenta není třeba instalovat všude.

⬡

Agenti na stroj

Alternativa pro izolované stanice nebo stroje mimo dosah SSH: lehký agent odesílá stejný inventář.

⏱

Sledování konce životnosti (EOL) balíčků

Verze a konec životnosti balíčků sledované průběžně, ne jen v okamžiku scanu.

Synchronizace a integrace

⌁

Automatizovaná synchronizace

MITRE CVE, EPSS a katalog CISA KEV se automaticky obnovují a přepočítávají.

⚑

Národní bulletiny

CERT-FR, BSI a další oficiální bulletiny zapojené do stejné přepočtové pipeline.

⚿

Externí autentizace

Podpora LDAP, OIDC a SAML pro napojení Pennyworth na váš stávající adresář.