Vulnerability Digest
Lit vos rapports de scan de vulnérabilités et classe ce qui compte vraiment selon votre exposition.
Pour qui
Responsables informatiques, prestataires IT et responsables sécurité de PME qui reçoivent des rapports de scan sans avoir le temps de tout trier.
Ce qu'il lit
- Rapports de scan exportés de votre scanner (Nessus, Qualys, OpenVAS) en CSV, XML ou PDF
- Inventaire des serveurs et des postes, avec leur rôle et leur exposition à Internet
- Bulletins des éditeurs, catalogue CISA KEV et avis de l'Office fédéral de la cybersécurité (OFCS)
- Vos exceptions acceptées et vos délais internes de correction par niveau de gravité
Ce qu'il produit
- Synthèse par niveau d'urgence, lisible par la direction
- Liste technique par machine, avec le correctif ou la mesure de contournement de l'éditeur
- Suivi d'un scan à l'autre : failles nouvelles, corrigées et persistantes
Vague 1 : Contrôler
Il relit et signale, il ne modifie rien.
- Repère les vulnérabilités activement exploitées sur des systèmes exposés à Internet
- Compare le score CVSS avec le rôle réel de la machine (accès VPN, serveur de fichiers, poste de la comptabilité)
- Signale les failles qui reviennent d'un scan à l'autre sans correctif appliqué
- Vérifie les doublons, les faux positifs déjà documentés et les exceptions arrivées à échéance
Vague 2 : Agir
Il fait le travail, avec votre feu vert.
- Prépare la liste des corrections priorisées, que vous validez avant de l'attribuer
- Rédige les tickets de correction en brouillon, prêts à valider dans votre outil de tickets
- Propose la mise à jour du registre des exceptions, avec la justification, après votre feu vert
Garde-fou
Ne lance aucun scan ni aucun correctif sur vos systèmes : il lit seulement les rapports que vous lui transmettez.
Se branche sur
Nessus, Qualys, GLPI, Excel
Questions fréquentes
Que fait l'agent Vulnerability Digest ?
Lit vos rapports de scan de vulnérabilités et classe ce qui compte vraiment selon votre exposition.
À qui s'adresse Vulnerability Digest ?
Responsables informatiques, prestataires IT et responsables sécurité de PME qui reçoivent des rapports de scan sans avoir le temps de tout trier.
Quels documents et données Vulnerability Digest lit-il ?
Rapports de scan exportés de votre scanner (Nessus, Qualys, OpenVAS) en CSV, XML ou PDF ; Inventaire des serveurs et des postes, avec leur rôle et leur exposition à Internet ; Bulletins des éditeurs, catalogue CISA KEV et avis de l'Office fédéral de la cybersécurité (OFCS) ; Vos exceptions acceptées et vos délais internes de correction par niveau de gravité
Que contrôle Vulnerability Digest en lecture seule ?
Repère les vulnérabilités activement exploitées sur des systèmes exposés à Internet ; Compare le score CVSS avec le rôle réel de la machine (accès VPN, serveur de fichiers, poste de la comptabilité) ; Signale les failles qui reviennent d'un scan à l'autre sans correctif appliqué ; Vérifie les doublons, les faux positifs déjà documentés et les exceptions arrivées à échéance
Vulnerability Digest peut-il agir sans validation ?
Ne lance aucun scan ni aucun correctif sur vos systèmes : il lit seulement les rapports que vous lui transmettez.
Avec quels logiciels Vulnerability Digest fonctionne-t-il ?
Nessus, Qualys, GLPI, Excel. Les données restent hébergées en Suisse.
Tarif et mise en service
À partir de CHF 49 par agent et par mois, hors TVA. La mise en service est chiffrée après une séance de cadrage, sur un périmètre écrit. Voir les tarifs.