Fortra Vulnerability Management for Web Apps

Wenn Sie wie ich mit einer Reihe von Web-Apps jonglieren und sich Gedanken darüber machen, ob Sie einige Sicherheitslücken übersehen, könnte dieses Tool Ihre Aufmerksamkeit erregen. Ich habe Fortra Vulnerability Management für Web-Apps getestet, weil wir etwas brauchten, das Schwachstellen im Auge behält, ohne dass ich mich rund um die Uhr darum kümmern muss. Die Idee ist ganz einfach: Scannen Sie Ihre Web-Apps, finden Sie Schwachstellen und helfen Sie, diese zu beheben, bevor Hacker es tun. Klingt auf dem Papier gut, oder? Aber wie sieht es aus, wenn man tatsächlich versucht, Dinge zu erledigen?

Die guten Sachen

Zunächst einmal ist die Benutzeroberfläche keines dieser Albtraum-Dashboards, bei denen man mehr Zeit damit verbringt, herauszufinden, wie man einen Scan durchführt, als tatsächlich Probleme zu beheben. Es ist ziemlich einfach. Nachdem ich meine Apps eingerichtet hatte, wurden die Scans automatisch nach einem Zeitplan ausgeführt, was eine Erleichterung war, da ich nicht daran denken musste, sie manuell zu starten. Auch die kontinuierliche Überwachung gefiel mir – sie hat tatsächlich einige Dinge aufgedeckt, die ich bei manuellen Überprüfungen übersehen habe, wie zum Beispiel ein kleines veraltetes Plugin, das eine Hintertür hätte sein können. Die Berichterstattung ist sauber und lässt sich leicht mit dem Team teilen, sodass wir tatsächlich über Prioritäten sprechen konnten, ohne uns im Fachjargon zu verlieren oder zu viele Fehlalarme auszulösen.

Das nicht so Gute

Allerdings ist es nicht perfekt. Das Abonnementmodell macht mich etwas misstrauisch, da die Preisdetails im Vorfeld nicht ganz klar waren – man muss sich im Grunde an den Vertrieb wenden und warten, was nicht ideal ist, wenn man sich schnell auf die Probe stellen möchte. Außerdem fühlten sich einige der erweiterten Funktionen, die Sie für das Schwachstellenmanagement erwarten würden, im Vergleich zu namhaften Optionen wie Qualys oder Tenable begrenzt oder etwas einfach an. Wenn Sie einen großen Betrieb mit unzähligen Apps betreiben, könnte sich das etwas leichtfertig anfühlen. Und ganz ehrlich: Wenn Sie nicht bereits sicherheitstechnisch versiert sind, wirkt das Tool möglicherweise etwas trocken oder überfordernd, da es davon ausgeht, dass Sie wissen, was zu tun ist, wenn Schwachstellen auftauchen.

Fazit

Wenn Sie eine Handvoll Web-Apps verwalten und eine unkomplizierte Möglichkeit suchen, Schwachstellen im Auge zu behalten, ohne tief in komplexe Konfigurationen einzutauchen, ist Fortra Vulnerability Management for Web Apps einen Blick wert. Es ist nicht das auffälligste oder günstigste, aber es erfüllt die Grundlagen gut genug, um das Abonnement zu rechtfertigen, wenn Sie beruhigt sein möchten. Erwarten Sie nur nicht, dass es Sie in den Griff bekommt oder ein komplettes Sicherheitsteam ersetzt. Für Web-Apps, die eine unkomplizierte Schwachstellenverfolgung benötigen, ist es eine gute Lösung.