O Vulnerability Manager Plus é uma solução de conformidade e gerenciamento de vulnerabilidades para vários sistemas operacionais que oferece correção integrada. É uma ferramenta de gerenciamento ponta a ponta que oferece cobertura abrangente, visibilidade contínua, avaliação rigorosa e remediação integral de ameaças e vulnerabilidades a partir de um único console.
O VMP realiza varreduras periódicas e sob demanda em endpoints, servidores, dispositivos de rede e aplicações. Ele identifica vulnerabilidades conhecidas com base em bancos de dados constantemente atualizados, além de detectar explorações zero-day, desatualizações e softwares de alto risco. Com algoritmos de classificação de risco, a ferramenta permite priorizar correções com base em CVSS, exploitabilidade, impacto e criticidade empresarial.
O sistema permite aplicar correções diretamente a partir do console, com suporte para patches, desinstalação de softwares perigosos e scripts de remediação customizados. Os scripts podem ser executados em lote ou segmentados por grupo de máquinas, política ou criticidade. Há integração nativa com ferramentas como Patch Manager Plus e Endpoint Central.
Ao identificar ameaças de dia zero, o VMP oferece scripts pré-prontos para mitigação imediata. Esses scripts podem ser personalizados e executados automaticamente, garantindo uma resposta rápida mesmo antes do fornecedor liberar um patch oficial.
A solução oferece conformidade automatizada com mais de 75 benchmarks do CIS (Center for Internet Security), STIGs e outras normas globais. Os relatórios exibem níveis de conformidade, evidências, histórico de violações e sugestões de remediação. Ideal para auditorias de segurança e certificações ISO, PCI, GDPR, LGPD e HIPAA.
Com o VMP, administradores podem auditar e corrigir configurações inseguras em sistemas operacionais, políticas de firewall, serviços desnecessários, permissões elevadas, e mais. A ferramenta aplica políticas de hardening com base em melhores práticas de segurança e garante integridade da infraestrutura.
Com capacidade de varredura sem agente, o VMP identifica dispositivos de rede vulneráveis (switches, roteadores, firewalls), analisa a versão do firmware e detecta configurações críticas e falhas conhecidas.
