FUNKTIONER

Allt du behöver för att prioritera — inte för att bara samla på dig CVE:er.

Tre byggstenar som räknas om kontinuerligt: vad som är exponerat, vad som spelar roll och vad som bör åtgärdas först.

Prioritering och riskpoäng

En poäng baserad på faktisk exponering, inte enbart CVSS.

◎

Kombinerad riskpoäng

CVSS-allvarlighetsgrad, sannolikhet för utnyttjande (EPSS) och förekomst i CISA KEV-katalogen, omräknade tillsammans.

⌗

Rangordnade åtgärdsplaner

Varje åtgärd (patch, migrering) sorteras efter det faktiska antalet CVE:er den eliminerar i din miljö, inte efter rå volym.

▥

Vy per system eller per CVE

Två ingångar: vad som exponerar en maskin mest, eller var en given CVE förekommer.

Inventering och insamling

▤

SSH-satelliter per plats

En insamlare som distribueras en gång per plats frågar dina maskiner via SSH — ingen agent behöver installeras överallt.

⬡

Agenter per maskin

Ett alternativ för isolerade enheter eller maskiner utanför SSH-räckhåll: en lättviktig agent rapporterar samma inventering.

⏱

Uppföljning av paketens EOL

Paketversioner och livslängd följs kontinuerligt, inte bara vid skanningstillfället.

Synkronisering och integrationer

⌁

Automatiserad synkronisering

MITRE CVE, EPSS och CISA KEV-katalogen uppdateras och räknas sedan om automatiskt.

⚑

Nationella bulletiner

CERT-FR, BSI och andra officiella bulletiner integreras i samma omräkningspipeline.

⚿

Extern autentisering

LDAP, OIDC och SAML stöds för att koppla Pennyworth till din befintliga katalogtjänst.