A maioria das soluções de varredura de vulnerabilidades segue a abordagem centrada no Nessus/OpenVas e CVE, onde o pessoal de segurança deve enfrentar uma lista extensa de problemas detectados para resolver, cada um exigindo pesquisa e muitas duplicações na mistura. ME inverteu isso ao utilizar os CVEs internamente e oferecer uma auditoria de configurações baseada em agentes que retorna a maioria dos problemas detectados na forma de correções automatizadas que podem ser aprovadas em massa ou individualmente e uma vez por dispositivo. Eles também integram perfeitamente os benchmarks CIS e o patching de software tanto do sistema operacional quanto de terceiros para uma solução completa de fortalecimento do sistema e manutenção de INvulnerabilidade que reduz muito o trabalho extra de segurança. Tudo isso é envolvido em licenciamento competitivo vinculado a usuários em vez de dispositivos, para que uma empresa em crescimento possa alcançar um fortalecimento em massa e econômico em toda a sua infraestrutura, Windows e Linux no meu caso (não testei Macintosh).
O patching automatizado na forma de ciclos altamente personalizáveis de teste e aprovação após x dias mantém os sistemas atualizados e relatórios automatizados mostram o estado contínuo de conformidade. Pronto para uso, várias localizações e grupos personalizados permitem partições em nível de MSP para níveis de segurança personalizados.
O suporte é excelente e responsivo. Análise coletada por e hospedada no G2.com.
A única coisa que acho que está faltando é a capacidade de reverter configurações. Posso entender que patches não podem necessariamente ser revertidos facilmente por software de terceiros, mas um registro de configurações deve ser mantido para que, quando eu reforçar um sistema, possa rapidamente reverter se a funcionalidade for perdida. Em um caso, reforcei um sistema Ubuntu de forma tão completa que não consegui acessá-lo de nenhuma maneira, nem mesmo através da recuperação em nível de root.
Contornei esse problema tirando imagens dos sistemas que estou reforçando e pré-reforçando meus modelos de implantação em vez de construir sistemas totalmente funcionais e depois reforçá-los. Também tenho sistemas de desenvolvimento/teste aos quais aplico princípios de reforço primeiro para minimizar qualquer impacto na produção. Análise coletada por e hospedada no G2.com.
