Cisco Vulnerability Management for Web Apps

따라서 여러 웹 앱을 실행하고 있는데 갑자기 코드에 어떤 취약점이 숨어 있는지 전혀 알 수 없다는 것을 깨닫게 됩니다. 네, 제가 이 Cisco 제품을 발견하기 전의 분위기가 그랬습니다. 화려하지는 않지만 말 그대로 웹 자산 전체의 약점을 스캔하고 추적합니다. 그리고 솔직히? 이러한 마음의 평화는 몇 번의 클릭보다 더 가치가 있습니다.

좋은 것들

대시보드는 실제로 사용해도 될 만큼 깨끗합니다. 혼란스러운 전문 용어나 투박한 메뉴가 없습니다. 몇 분 안에 모든 중요한 문제를 한 눈에 볼 수 있었습니다. 눈에 띄는 것 중 하나는 우선순위 채점 시스템입니다. 단순히 "심각도 높음"이라고만 말하는 것이 아니라 악용 가능성과 영향을 기준으로 위험이 높은 이유를 설명합니다. 그것은 추측을 멈추고 수정을 시작하는 데 도움이 되었습니다. 또한 보고 기능을 사용하면 별도의 도구 없이도 팀을 위한 PDF 요약을 생성할 수 있습니다. 감사를 준비할 때 많은 시간을 절약했습니다.

그리고 기존 스캔과의 통합은요? 매끄러운. 정기적인 취약점 스캐너의 결과를 연결했는데, 결과가… 받아들여졌습니다. 아무것도 다시 포맷하거나 농구를 뛰어 넘도록 만들지 않았습니다. 초보자가 아닌 이미 보안 설정을 갖춘 사람들을 위해 만들어진 것 같습니다.

그다지 좋지 않은 것

이는 무료 버전이 없음을 의미하는 구독 전용 서비스입니다. 1인 개발자이거나 예산이 부족한 소규모 상점이라면 판매하기 어려울 수 있습니다. 또한 사용자 리뷰나 다운로드 통계가 부족하여 다소 틈새 시장처럼 느껴집니다. 예를 들어, 커뮤니티 잡담은 어디에 있나요? 유명한 대안도 없습니다. 모두가 이야기하는 Ninite 또는 Burp Suite Community Edition과 같은 것은 없습니다. 따라서 Cisco의 브랜드를 신뢰하지 않는 한 당신은 일종의 맹인이 되는 것입니다.

그리고 네, 인터페이스가 흥미롭지 않습니다. 하지만 또 그러면 안 됩니다. 게임이 아닌 유틸리티 도구입니다. 그래도 알림에 대한 사용자 정의 옵션이 더 많았으면 좋겠습니다. 지금은 전부 아니면 전무입니다. 모든 알림을 받지 않으면 중요한 알림을 놓치게 됩니다. 약간 단단합니다.

결론

여러 웹 앱을 관리하고 자체 시스템을 구축하지 않고도 취약점을 추적할 수 있는 안정적인 방법이 필요한 경우 Cisco Vulnerability Management for Web Apps는 신뢰할 수 있는 선택입니다. 화려하지는 않지만 작동합니다. 보안 예산이 전혀 없는 취미생활자나 스타트업에게는 적합하지 않습니다. 그러나 규정 준수를 중요하게 생각하는 중대형 조직이라면 비용을 지불할 가치가 있습니다. 이미 Cisco 도구를 사용하고 있다면 꼭 사용해 보세요. 딱 맞습니다.