Cisco Vulnerability Management for Web Apps

Sie führen also eine Reihe von Webanwendungen aus und stellen plötzlich fest, dass Sie keine Ahnung haben, welche Schwachstellen in Ihrem Code lauern. Ja, das ist die Stimmung, in der ich war, bevor ich über dieses Cisco-Ding gestolpert bin. Es ist nicht auffällig, aber es tut genau das, was es verspricht: Es scannt und verfolgt Schwachstellen in Ihren Webressourcen. Und ganz ehrlich? Diese Sicherheit ist mehr wert als ein paar Klicks.

Die guten Sachen

Das Armaturenbrett ist sauber genug, um es tatsächlich zu verwenden. Kein verwirrender Fachjargon oder klobige Menüs. Innerhalb weniger Minuten konnte ich alle meine kritischen Probleme auf einen Blick erkennen. Eines stach besonders hervor: das Priority-Scoring-System. Es heißt nicht nur „hoher Schweregrad“, sondern erklärt, warum etwas aufgrund seiner Ausnutzbarkeit und Auswirkung ein hohes Risiko darstellt. Das hat mir geholfen, mit dem Raten aufzuhören und mit dem Reparieren zu beginnen. Dank der Berichtsfunktionen kann ich außerdem PDF-Zusammenfassungen für mein Team erstellen, ohne ein separates Tool zu benötigen. Hat mir bei der Vorbereitung auf Audits eine Menge Zeit gespart.

Und die Integration mit bestehenden Scans? Glatt. Ich habe die Ergebnisse unserer regulären Schwachstellenscanner eingegeben und sie wurden einfach... akzeptiert. Hat mich nicht dazu gebracht, irgendetwas neu zu formatieren oder irgendwelche Probleme zu lösen. Es fühlt sich an, als wäre es für Leute gedacht, die bereits über einige Sicherheitseinstellungen verfügen, und nicht für Anfänger.

Das nicht so Gute

Es handelt sich um einen reinen Abonnementdienst, das heißt, es gibt keine kostenlose Version. Wenn Sie ein Solo-Entwickler oder ein kleiner Laden mit einem knappen Budget sind, könnte dies schwierig zu verkaufen sein. Auch das Fehlen von Benutzerrezensionen oder Download-Statistiken lässt es wie eine Nische erscheinen. Wo ist zum Beispiel das Community-Geschwätz? Es gibt auch keine namhaften Alternativen – nichts wie Ninite oder die Burp Suite Community Edition, über die alle reden. Man ist also quasi im Blindflug, wenn man nicht der Marke Cisco vertraut.

Und ja, die Benutzeroberfläche ist nicht aufregend. Aber andererseits soll es auch nicht sein. Es ist ein Hilfsprogramm, kein Spiel. Dennoch wünschte ich, es gäbe mehr Anpassungsmöglichkeiten für Benachrichtigungen. Im Moment geht es um alles oder nichts – erhalten Sie jede Benachrichtigung oder verpassen Sie die wichtigen. Etwas starr.

Fazit

Wenn Sie mehrere Web-Apps verwalten und eine zuverlässige Möglichkeit benötigen, Schwachstellen zu verfolgen, ohne ein eigenes System aufzubauen, ist Cisco Vulnerability Management für Web Apps eine zuverlässige Wahl. Es ist nicht auffällig, aber es funktioniert. Nicht für Bastler oder Startups ohne Sicherheitsbudget. Aber wenn Sie in einer mittelgroßen bis großen Organisation tätig sind, die Compliance ernst nimmt, ist dies den Preis wert. Probieren Sie es auf jeden Fall aus, wenn Sie bereits Cisco-Tools verwenden – es passt genau.