FUNCTIONALITEITEN

Alles wat nodig is om te prioriteren — niet om CVE's op te stapelen.

Drie bouwstenen die continu opnieuw worden berekend: wat blootgesteld is, wat ertoe doet, en wat als eerste moet worden verholpen.

Prioritering & risicoscore

Een score gebaseerd op werkelijke blootstelling, niet alleen op CVSS.

◎

Gecombineerde risicoscore

CVSS-ernst, exploitatiewaarschijnlijkheid (EPSS) en aanwezigheid in de CISA KEV-catalogus, samen herberekend.

⌗

Gerangschikte remediatieplannen

Elke actie (patch, migratie) gerangschikt op het werkelijke aantal opgeloste CVE's binnen uw omgeving, niet op ruw volume.

▥

Weergave per systeem of per CVE

Twee invalshoeken: wat een machine het meest blootstelt, of waar een specifieke CVE aanwezig is.

Inventaris & verzameling

▤

SSH-satellites per locatie

Eén collector per locatie bevraagt uw machines via SSH — geen agent nodig op elke machine.

⬡

Agents per machine

Een alternatief voor geïsoleerde hosts buiten SSH-bereik: een lichte agent levert dezelfde inventaris aan.

⏱

EOL-tracking van pakketten

Pakketversies en einde-levensduur worden continu bijgehouden, niet alleen op het moment van scannen.

Synchronisatie & integraties

⌁

Geautomatiseerde synchronisatie

MITRE CVE, EPSS en de CISA KEV-catalogus worden automatisch vernieuwd en opnieuw berekend.

⚑

Nationale bulletins

CERT-FR, BSI en andere officiële bulletins geïntegreerd in dezelfde herberekeningspipeline.

⚿

Externe authenticatie

LDAP, OIDC en SAML ondersteund om Pennyworth te koppelen aan uw bestaande directory.