EcoTrust VulScan

Scan e priorização de vulnerabilidades com inteligência de ameaças

O EcoTrust VulScan faz detecção e priorização. A detecção opera em três trilhas sem varreduras agressivas na rede: correlação do software instalado (com versões exatas do EcoTrust Inventory) contra a base NVD via CPE 2.3, análise de catálogos de fabricantes para patches ausentes, e enriquecimento de cada CVE com inteligência de exploração ativa. A priorização tem metodologia declarada: SSVC (Stakeholder-Specific Vulnerability Categorization), criado pelo SEI da Carnegie Mellon com a CISA, que percorre uma árvore de decisão e devolve uma ação — Track, Track*, Attend ou Act — em vez de um número. Alimentam a árvore a severidade, o EPSS, o CISA KEV, a inteligência de ransomware e a criticidade do ativo. A saída do módulo é fila de ação, não lista de achados.

Alternativa para

White Paper

AI NativeEste módulo é operado pela camada de IA agêntica da EcoTrust. Conhecer a IA Agêntica