Fortra Vulnerability Management for Web Apps

Se você é como eu, fazendo malabarismos com vários aplicativos da web e se preocupando se está faltando alguns pontos fracos de segurança, esta ferramenta pode chamar sua atenção. Testei o Fortra Vulnerability Management para Web Apps porque precisávamos de algo que pudesse ficar de olho nas vulnerabilidades sem que eu tivesse que cuidar dele 24 horas por dia, 7 dias por semana. A ideia é bastante simples: verifique seus aplicativos da web, encontre vulnerabilidades e ajude você a lidar com elas antes que os hackers o façam. Parece bom no papel, certo? Mas como isso funciona quando você está realmente tentando fazer as coisas?

As coisas boas

Em primeiro lugar, a interface do usuário não é um daqueles painéis de pesadelo onde você gasta mais tempo tentando descobrir como executar uma verificação do que realmente corrigindo problemas. É muito simples. Depois de configurar meus aplicativos, as verificações foram executadas automaticamente de acordo com uma programação, o que foi um alívio porque não precisei me lembrar de iniciá-los manualmente. Também gostei do ângulo de monitoramento contínuo - na verdade, ele detectou algumas coisas que perdi ao fazer verificações manuais, como um pequeno plugin desatualizado que poderia ser um backdoor. Os relatórios são claros e fáceis de compartilhar com a equipe, para que possamos realmente falar sobre prioridades sem nos perdermos em jargões técnicos ou em muitos alarmes falsos.

O não tão bom

Dito isto, não é perfeito. O modelo de assinatura me deixa um pouco cauteloso, já que os detalhes dos preços não eram muito claros desde o início - você basicamente tem que entrar em contato com o setor de vendas e esperar, o que não é ideal quando você deseja testar o terreno rapidamente. Além disso, alguns dos recursos mais avançados que você pode esperar para o gerenciamento de vulnerabilidades pareciam limitados ou um pouco básicos em comparação com opções de grandes nomes como Qualys ou Tenable. Se você estiver executando uma operação enorme com vários aplicativos, isso pode parecer um pouco leve. E, honestamente, se você ainda não entende de segurança, a ferramenta pode parecer um pouco seca ou opressora porque pressupõe que você sabe o que fazer quando as vulnerabilidades aparecerem.

Resultado final

Se você gerencia vários aplicativos da web e deseja uma maneira descomplicada de controlar os pontos fracos sem se aprofundar em configurações complexas, vale a pena conferir o Fortra Vulnerability Management for Web Apps. Não é o mais chamativo nem o mais barato, mas faz o básico bem o suficiente para justificar a assinatura se você quiser tranquilidade. Só não espere que ele segure sua mão ou substitua uma equipe de segurança completa. Para aplicativos da web que precisam de rastreamento direto de vulnerabilidades, é uma opção adequada.