Fortra Vulnerability Management for Web Apps

如果您像我一样，同时处理一堆网络应用程序并担心自己是否遗漏了一些安全漏洞，那么这个工具可能会引起您的注意。我测试了 Fortra Web 应用程序漏洞管理，因为我们需要一些可以密切关注漏洞的东西，而无需我全天候 (24/7) 照顾它。这个想法很简单：扫描您的网络应用程序，查找漏洞，并帮助您在黑客之前处理它们。纸面上听起来不错，对吧？但当你真正想把事情做好时，它是如何坚持下来的呢？

好东西

首先，用户界面不是那些噩梦般的仪表板之一，您在其中花费更多时间来弄清楚如何运行扫描而不是实际解决问题。这非常简单。一旦我设置了我的应用程序，扫描就会按计划自动运行，这让我松了一口气，因为我不必记住手动启动它们。我也喜欢连续监控的角度 - 它实际上捕获了我在进行手动检查时错过的一些东西，例如一个可能是后门的过时的小插件。报告清晰且易于与团队共享，因此我们实际上可以讨论优先事项，而不会迷失在技术术语或太多误报中。

不太好的

也就是说，它并不完美。订阅模式让我有点警惕，因为定价细节事先并不是非常清楚——你基本上必须联系销售人员并等待，当你想快速试水时，这并不理想。此外，与 Qualys 或 Tenable 等大牌选项相比，您可能期望的一些更高级的漏洞管理功能感觉有限或有点基本。如果您正在运行包含大量应用程序的大型操作，这可能会感觉有点轻松。老实说，如果您还不太了解安全性，那么该工具可能会显得有点枯燥或令人不知所措，因为它假设您知道一旦出现漏洞该怎么办。

底线

如果您正在管理一些 Web 应用程序，并且希望以一种简单的方式来密切关注弱点，而无需深入研究复杂的配置，那么 Fortra Web 应用程序漏洞管理值得一试。它不是最华丽或最便宜的，但它的基本功能足够好，如果您想安心，那么订阅是合理的。只是不要指望它能够帮助您或取代成熟的安全团队。对于需要直接漏洞跟踪的网络应用程序来说，它非常合适。