Neue Tufin-App optimiert automatisierte Risikominderung

Screenshot_2020-07-14 Vulnerability Mitigation App(4)

Die neue Vulnerability Mitigation App von Tufin gewährt Unternehmen tiefgreifende Einblicke in das Netzwerk und optimiert auf diese Weise die Ergebnisse von Schwachstellen-Scans. Der Schlüssel ist dabei eine Integration mit führenden Schwachstellenmanagement-Lösungen zur Anreicherung von Vulnerability Intelligence mit Echtzeit-Netzwerkinformationen. Die App wird als abonnementbasierter Dienst angeboten und bietet eine sofort einsatzbereite Integration mit den am weitesten verbreiteten Vulnerability Management-Lösungen, einschließlich Rapid7 Nexpose, Rapid7 InsightVM, Qualys VMDR, Tenable.io und Tenable.sc.

IT-Professionals und Netzwerk-Teams sind dank der App in der Lage, Prioritäten bei der Behebung und Minderung von Schwachstellen zu setzen. Die Kombination von Schwachstellenbewertungen (CVSS und Schweregrad) mit Erkenntnissen darüber, wie auf eine Schwachstelle über das Netzwerk zugegriffen bzw. wie sie ausgenutzt werden kann, liefert den Kunden den nötigen Kontext, um genau die Schwachstellen zu identifizieren und zu beheben, die die größte Bedrohung für kritische Unternehmenswerte darstellen.

Durch die Integration der InsightVM-Lösung von Rapid7 mit der Vulnerability Mitigation App von Tufin erhalten Kunden Zugang zu Schwachstellenbewertungsdaten und können Änderungen des Netzwerkzugangs automatisch dort durchsetzen, wo sie am verwundbarsten sind.

David Beaver, Director of Strategic Alliances and Partner Programs, Rapid7

Obwohl eine Priorisierung zwar notwendig ist, ist es nicht immer möglich, die kritischsten Server mit schwerwiegenden Schwachstellen sofort zu patchen. Unter diesen Umständen automatisiert die Tufin Vulnerability Mitigation App die Risikominderung durch die Implementierung von Netzwerkänderungen, die den Zugriff auf die kritischen Assets blockieren, bis die Abhilfemaßnahmen vollständig umgesetzt werden können. Zudem umfasst VMA ein umfassendes Dashboard, überwacht und bewertet das Risikopotenzial im Laufe der Zeit und hebt das Gesamtrisiko und die Auswirkungen von Maßnahmen zur Minderung und Behebung von Schwachstellen im gesamten Netzwerk hervor.

Die Integration zwischen Qualys VMDR und der Vulnerability Mitigation App von Tufin ermöglicht es den Administratoren, die Echtzeitdaten über Schwachstellen auf Host-Ebene mit Erkenntnissen über das Netzwerk zu korrelieren, um Zeit zu sparen und die Abhilfemaßnahmen auf die risikoreichsten Schwachstellen und potenziellen Bedrohungen ihrer kritischsten Assets zu konzentrieren – jene, die über die aktuelle Netzwerkkonfiguration zugänglich sind und daher von Angreifern ausgenutzt werden können.

Karun Malik, Vice President of Strategic Alliances and Channel Development, Qualys