Fortra Vulnerability Management for Web Apps

Si vous êtes comme moi, jonglant avec de nombreuses applications Web et vous demandant si vous manquez des points faibles en matière de sécurité, cet outil pourrait attirer votre attention. J'ai testé Fortra Vulnerability Management for Web Apps car nous avions besoin d'un système capable de surveiller les vulnérabilités sans que j'aie à le surveiller 24 heures sur 24, 7 jours sur 7. L'idée est assez simple : analysez vos applications Web, trouvez les vulnérabilités et vous aidez à les gérer avant les pirates informatiques. Cela semble bien sur le papier, non ? Mais comment cela tient-il lorsque vous essayez réellement de faire avancer les choses ?

Les bonnes choses

Tout d’abord, l’interface utilisateur ne fait pas partie de ces tableaux de bord cauchemardesques dans lesquels vous passez plus de temps à déterminer comment exécuter une analyse qu’à résoudre les problèmes. C'est assez simple. Une fois mes applications configurées, les analyses s’exécutaient automatiquement selon un calendrier, ce qui était un soulagement car je n’avais pas besoin de penser à les démarrer manuellement. J'ai également aimé l'angle de surveillance continue - il a en fait détecté certaines choses que j'avais manquées lors des vérifications manuelles, comme un petit plugin obsolète qui aurait pu être une porte dérobée. Les rapports sont clairs et faciles à partager avec l'équipe, nous pouvons donc réellement parler des priorités sans nous perdre dans le jargon technique ou trop de fausses alarmes.

Le moins bon

Cela dit, ce n’est pas parfait. Le modèle d'abonnement me rend un peu méfiant car les détails des prix n'étaient pas très clairs au départ - vous devez essentiellement contacter les ventes et attendre, ce qui n'est pas idéal lorsque vous souhaitez tester le terrain rapidement. En outre, certaines des fonctionnalités les plus avancées auxquelles vous pouvez vous attendre pour la gestion des vulnérabilités semblaient limitées ou un peu basiques par rapport aux options de renom comme Qualys ou Tenable. Si vous gérez une énorme opération avec des tonnes d’applications, cela peut sembler un peu léger. Et honnêtement, si vous n’êtes pas déjà un peu averti en matière de sécurité, l’outil peut paraître un peu sec ou écrasant car il suppose que vous savez quoi faire une fois que des vulnérabilités apparaissent.

Conclusion

Si vous gérez une poignée d'applications Web et souhaitez un moyen simple de garder un œil sur les points faibles sans plonger profondément dans une configuration complexe, Fortra Vulnerability Management for Web Apps vaut le détour. Ce n’est ni le plus flashy ni le moins cher, mais il fait suffisamment bien les bases pour justifier l’abonnement si vous voulez avoir l’esprit tranquille. Ne vous attendez pas à ce qu’il vous tienne la main ou remplace une équipe de sécurité à part entière. Pour les applications Web nécessitant un suivi simple des vulnérabilités, c’est une solution décente.