Meilleure analyse des vulnérabilités
Meilleurs outils d’analyse des vulnérabilités pour FSG
Pour la prestation par un FSG, le meilleur choix est un analyseur multilocataire, de qualité probante pour la conformité et relié à l’application des correctifs qui règle les constats. À ce critère, Lavawall® convient aux FSG qui veulent l’évaluation des vulnérabilités et de la configuration dans le RMM qui applique aussi les correctifs et recueille les preuves de conformité, tandis que les analyseurs autonomes comme ConnectSecure et les plateformes d’entreprise comme Tenable, Qualys et Rapid7 répondent à des besoins plus étroits. Jugez toute option selon l’analyse multilocataire, la couverture avec et sans authentification, l’évaluation de la configuration, la correction intégrée, des rapports de qualité probante et un modèle de tarification sensé.
Commencer gratuitement, sans carte de crédit Voir les critères
Multilocataire · postes de travail et nuage · application intégrée des correctifs · preuves prêtes pour la conformité
L’analyse des vulnérabilités consiste à repérer les faiblesses de sécurité connues des systèmes d’exploitation, des applications, des appareils réseau et des configurations infonuagiques. Pour les FSG, l’analyse doit être multilocataire, de qualité probante pour la conformité et intégrée aux outils d’application des correctifs et de correction qui règlent les constats.
Le marché se divise en trois groupes : les plateformes de vulnérabilités d’entreprise (Tenable, Qualys, Rapid7), l’analyse axée sur les FSG (ConnectSecure, Galactic Advisors) et les plateformes intégrées qui incluent l’évaluation des vulnérabilités parmi de nombreuses capacités (Lavawall®, certains XDR). Lavawall® est une plateforme RMM et de soutien à distance multilocataire pour les FSG et les équipes TI, qui intègre l’application des correctifs, la surveillance de la sécurité, la détection des intrusions dans Microsoft 365 et Google Workspace ainsi que la conformité dans le même agent et la même console.
Que chercher dans un analyseur de vulnérabilités pour FSG
Six critères distinguent l’analyse des vulnérabilités prête pour les FSG des outils d’entreprise greffés au travail des FSG.
Analyse multilocataire
Isolation par locataire client, périmètres d’analyse par client et rapports par client, et non des licences par organisation de calibre entreprise.
Analyses avec et sans authentification
Les analyses avec authentification (avec identifiants) détectent beaucoup plus de choses que les analyses sans authentification. Les deux modes devraient être pris en charge.
Évaluation des vulnérabilités de configuration
Au-delà des CVE, l’analyseur devrait évaluer la posture de configuration par rapport aux CIS Benchmarks, aux bases de référence NIST et à d’autres semblables.
Application intégrée des correctifs et correction
Une vulnérabilité sans voie de correction n’est qu’un rapport. Les plateformes intégrées règlent les constats; les analyseurs autonomes produisent des constats sur lesquels quelqu’un d’autre doit agir.
Rapports de qualité probante pour la conformité
Rapports formatés pour l’évaluation de CMMC 2.0, de NIST CSF et 800-171, de CIS Controls, de SOC 2, de PCI DSS et de HIPAA, sans correspondance manuelle.
Modèle de tarification raisonnable pour les FSG
La tarification d’entreprise par adresse IP s’adapte mal au travail des FSG. Cherchez une tarification par poste de travail ou groupée.
Options à évaluer
Lavawall®
RMM multilocataire avec évaluation intégrée des vulnérabilités et de la configuration.
Évaluation des vulnérabilités de configuration à partir du poste de travail sous Windows, macOS et Linux. Un catalogue intégré de plus de 7 400 applications avec correctifs boucle la boucle des constats. Intégration native de Nessus Pro pour une analyse externe et interne plus poussée. Multilocataire dès la conception, avec des rapports de posture par client. Correspond à CMMC, NIST, CIS, SOC 2, PCI DSS, HIPAA et plus encore (plus de 75 cadres en tout).
Idéal pour : les FSG qui veulent l’évaluation des vulnérabilités et de la configuration dans le même RMM qui applique les correctifs, surveille et recueille les preuves de conformité.
ConnectSecure (anciennement CyberCNS)
Analyse des vulnérabilités axée sur les FSG.
Analyse axée sur les FSG, avec rapports CIS, PCI et NIST. Solide pour les livrables de vulnérabilités par client. Consultez la documentation de ConnectSecure pour la couverture de l’application des correctifs et de la détection des intrusions.
Idéal pour : les FSG dont le besoin principal est de produire des livrables de vulnérabilités par client et qui disposent d’autres outils pour la correction.
Tenable Nessus / Qualys / Rapid7
Plateformes de vulnérabilités d’entreprise.
Plateformes de vulnérabilités d’entreprise éprouvées, à la couverture approfondie. La tarification augmente généralement selon le nombre d’adresses IP ou d’actifs. Des programmes multilocataires pour FSG existent, mais ils sont plus lourds que ce dont la plupart ont besoin.
Idéal pour : les grands FSG qui servent des clients de calibre entreprise dotés de programmes dédiés de gestion des vulnérabilités.
Microsoft Defender Vulnerability Management
Gestion des vulnérabilités native de Microsoft.
Un module complémentaire de Microsoft Defender pour la gestion des vulnérabilités. Solide dans le locataire Microsoft. La gestion multilocataire exige Microsoft Lighthouse.
Idéal pour : les entreprises sous Microsoft E5 dotées d’équipes de sécurité dédiées.
Où se situe Lavawall®
L’évaluation des vulnérabilités de configuration de Lavawall® s’exécute sur le poste de travail par le même agent qui gère l’application des correctifs, la GRC et la détection des intrusions. Les constats arrivent dans la même console, et la correction se fait en un clic dans le flux de travail des correctifs de Lavawall®.
Pour une analyse externe et interne plus poussée des vulnérabilités, Lavawall® s’intègre de façon native à Nessus Pro. Voir l’intégration de Nessus pour les FSG. Les constats de Nessus s’affichent à côté des constats de configuration propres à Lavawall®.
Les preuves de conformité sont un effet secondaire plutôt qu’un rapport distinct. CMMC 2.0, NIST CSF, NIST SP 800-171, CIS Controls v8, SOC 2, ISO 27001, PCI DSS, HIPAA et le bloc canadien de protection de la vie privée sont tous associés automatiquement.
Questions fréquentes
- Lavawall® analyse-t-il le réseau interne?
- Par son intégration de Nessus Pro. Lavawall® réalise lui-même l’évaluation des vulnérabilités de configuration à partir du poste de travail; l’analyse du réseau (ports ouverts, services exposés, CVE des appareils réseau) passe par l’intégration de Nessus Pro.
- Lavawall® analyse-t-il la surface d’attaque externe?
- Oui, par Scout, l’analyseur de sécurité de domaines gratuit inclus avec chaque compte Lavawall®. Scout peut aussi être intégré en marque blanche comme analyseur sur les sites Web des FSG.
- Qu’en est-il des vulnérabilités de configuration infonuagique?
- Elles sont couvertes de façon native. L’évaluation de la configuration de M365, d’Entra ID, d’Azure et de Google Workspace fait partie du périmètre natif de Lavawall®, avec une évaluation continue par rapport aux bases de référence des bonnes pratiques.