Fortra Vulnerability Management for Web Apps

당신이 나처럼 여러 웹 앱을 저글링하면서 보안 취약점을 놓치고 있는지 걱정하고 있다면 이 도구가 눈길을 끌 수 있습니다. 저는 웹 앱용 Fortra Vulnerability Management를 테스트했습니다. 연중무휴 24시간 감시할 필요 없이 취약점을 계속 감시할 수 있는 것이 필요했기 때문입니다. 아이디어는 매우 간단합니다. 웹 앱을 스캔하고, 취약점을 찾아 해커가 처리하기 전에 처리하도록 돕는 것입니다. 서류상으로는 좋은 것 같죠? 하지만 실제로 작업을 완료하려고 할 때 어떻게 유지됩니까?

좋은 것들

우선, 사용자 인터페이스는 실제로 문제를 해결하는 것보다 스캔 실행 방법을 파악하는 데 더 많은 시간을 소비하는 악몽 같은 대시보드 중 하나가 아닙니다. 매우 간단합니다. 앱을 설정한 후에는 일정에 따라 자동으로 검사가 실행되었는데, 수동으로 시작하는 것을 기억할 필요가 없었기 때문에 안심이 되었습니다. 지속적인 모니터링 각도도 마음에 들었습니다. 실제로 백도어가 될 수 있는 작은 오래된 플러그인과 같이 수동 검사를 할 때 놓친 몇 가지 사항을 포착했습니다. 보고 내용은 깔끔하고 팀과 쉽게 공유할 수 있으므로 기술적인 전문 용어에 얽매이거나 허위 경보를 너무 많이 받지 않고도 우선순위에 대해 실제로 논의할 수 있습니다.

그다지 좋지 않은 것

즉, 완벽하지는 않습니다. 구독 모델은 가격 세부 사항이 사전에 매우 명확하지 않았기 때문에 약간 조심스럽습니다. 기본적으로 판매팀에 연락하고 기다려야 하는데, 이는 빠르게 테스트하고 싶을 때 이상적이지 않습니다. 또한 취약성 관리에 대해 기대할 수 있는 고급 기능 중 일부는 Qualys 또는 Tenable과 같은 유명 옵션에 비해 제한적이거나 약간 기본적으로 느껴졌습니다. 수많은 앱을 사용하여 대규모 작업을 실행하는 경우 이는 약간 가볍게 느껴질 수 있습니다. 그리고 솔직히 아직 보안에 능숙하지 않다면 취약점이 발견되면 무엇을 해야 할지 알고 있다고 가정하기 때문에 도구가 다소 무미건조하거나 압도적으로 보일 수 있습니다.

결론

소수의 웹 앱을 관리하고 복잡한 구성에 깊이 관여하지 않고도 약점을 감시할 수 있는 간편한 방법을 원한다면 웹 앱용 Fortra Vulnerability Management를 확인해 볼 가치가 있습니다. 가장 화려하거나 저렴하지는 않지만 마음의 평화를 원한다면 구독을 정당화할 만큼 기본을 잘 수행합니다. 단지 그것이 당신의 손을 잡거나 본격적인 보안 팀을 대체할 것이라고 기대하지 마십시오. 간단한 취약성 추적이 필요한 웹앱의 경우 적합합니다.