FUNCIONALIDADES

Todo lo necesario para priorizar, no para acumular CVE.

Tres capas que se recalculan de forma continua: qué está expuesto, qué importa y qué corregir primero.

Priorización y score de riesgo

Un score basado en la exposición real, no solo en el CVSS.

◎

Score de riesgo combinado

Severidad CVSS, probabilidad de explotación (EPSS) y presencia en el catálogo CISA KEV, recalculadas de forma conjunta.

⌗

Planes de remediación clasificados

Cada acción (parche, migración) ordenada por el número real de CVE que elimina en tu parque, no por volumen bruto.

▥

Vista por sistema o por CVE

Dos puntos de entrada: qué expone más a una máquina, o dónde está presente una CVE concreta.

Inventario y recolección

▤

Satélites SSH por sede

Un colector desplegado una vez por sede consulta tus máquinas por SSH — no hace falta instalar un agente en todas partes.

⬡

Agentes por máquina

Una alternativa para equipos aislados o fuera del alcance SSH: un agente ligero reporta el mismo inventario.

⏱

Seguimiento de EOL de paquetes

Versiones y fin de vida de los paquetes monitorizados de forma continua, no solo en el momento del escaneo.

Sincronización e integraciones

⌁

Sincronización automatizada

MITRE CVE, EPSS y el catálogo CISA KEV se actualizan y luego se recalculan automáticamente.

⚑

Boletines nacionales

CERT-FR, BSI y otros boletines oficiales integrados en el mismo pipeline de recálculo.

⚿

Autenticación externa

LDAP, OIDC y SAML compatibles para conectar Pennyworth con tu directorio existente.