Argunis/Segurança/Vulnerabilidades

Primeiro, o que é explorado hoje.

O Argunis encontra as vulnerabilidades da sua rede interna, do seu perímetro, dos pacotes de cada servidor e das bibliotecas das suas aplicações, e as ordena pelo risco real.

Vulnerabilidades · resumo
Abertas260
Críticas14
Exploradas hoje (KEV)5
No perímetro2
Ativos mais expostos
fw-bordaperímetro · KEVrisco 9,8
vpn-filialperímetro · KEVrisco 9,4
srv-bastioninternorisco 7,1
srv-erp-01inventário do agenterisco 5,3

Sua rede e seu perímetro

Uma sonda de vulnerabilidades na sua rede avalia o interno; a sonda operada pela Argunis avalia seu perímetro pela internet, ou suas redes internas por um túnel, sem instalar nada. Você define alcances, pontos de vista e janelas de horário.

  • Caixa preta, cinza ou branca
  • Perímetro com domínio comprovado por TXT
  • Túnel WireGuard, OpenVPN, IPsec ou sua VPN
  • Varreduras agendadas em uma janela
Alcance · Rede escritóriosCaixa cinza
10.20.0.0/22sonda local412 IP
loja.com.brsonda Argunis · perímetro3 IP
  1. 1Descobrir
  2. 2Portas e serviços
  3. 3Credenciais
  4. 4Vulnerabilidades
  5. 5Relatório

Ordenadas pelo risco real

Cada achado traz seu CVSS, se está no catálogo KEV do que é explorado hoje, sua probabilidade EPSS e se é visível pela internet. Com isso se calcula o risco e você sabe o que corrigir primeiro.

  • KEV: explorado ativamente
  • EPSS: probabilidade de exploração
  • Exposição à internet
  • Exceções com motivo e vencimento
Prioridade
CVE-2024-3400fw-borda · KEVEPSS 94 %
CVE-2023-4966vpn-filial · KEVEPSS 93 %
CVE-2024-6387srv-bastionEPSS 41 %
CVE-2023-38545srv-erp-01EPSS 12 %

O que corrigir, equipamento por equipamento

Com o inventário do agente e os achados autenticados, o Argunis monta a lista de patches e mudanças que corrigem as vulnerabilidades de cada equipamento. Também verifica linguagens, firmware de rede e as bibliotecas das suas aplicações.

  • Hardening por equipamento, agrupado por solução
  • Node.js, Python, PHP, Java, .NET e OpenSSL
  • Firmware de rede e Coolify
  • Bibliotecas dos seus lockfiles contra o OSV
Hardening · srv-erp-01
Vulnerabilidades por severidade
apt upgrade openssh-servercorrige 4alta
Atualizar Node.js para 20.18corrige 3média

Tudo o que Vulnerabilidades traz

Sonda local

Instalada na sua rede com um comando para avaliar o interno e o perímetro.

Sonda Argunis

Avalia seu perímetro pela internet ou suas redes internas por um túnel.

Credenciais

SSH, Windows, SNMPv3 ou HTTP básico no cofre, para ler versões e patches.

Alcances

Alvos, ponto de vista, portas, modo e janela de horário de cada avaliação.

Resumo

Abertas, exploradas ativamente, visíveis pela internet e ativos mais expostos.

Achados

Seu risco, o que fazer, uma exceção ou um caso de segurança.

Hardening

Patches e mudanças equipamento por equipamento, a partir do inventário.

Linguagens e firmware

Versões com avisos de segurança e para qual versão atualizar.

Dependências de aplicações

As bibliotecas dos seus lockfiles verificadas contra o OSV.

As sondas só detectam: nunca exploram uma vulnerabilidade nem mudam nada nos seus equipamentos.

Perguntas frequentes

A avaliação pode afetar meus equipamentos?

As sondas detectam e não exploram. Você define a janela de horário, a velocidade e as portas de cada alcance.

Como meu perímetro é avaliado?

Com a sonda operada pela Argunis, pela internet, depois de comprovar com um registro TXT que os IP e domínios são da sua empresa.

E se eu não puder instalar uma sonda em uma rede?

A sonda Argunis chega às suas redes internas por um túnel WireGuard, OpenVPN, IPsec IKEv2 ou sua VPN de acesso remoto.

Veja a falha antes dos seus clientes.

Mostramos o Argunis com a sua própria operação e tiramos suas dúvidas em uma chamada.

Vamos conversar

Conte o que você precisa e responderemos em breve.

Agende uma demo

Escolha o dia e o horário. A reunião é pelo Google Meet e dura 30 minutos.

Dia
Horário · Horário do Chile (Santiago)

Buscando horários livres…