Fortra Vulnerability Management for Web Apps

Si eres como yo, haces malabarismos con un montón de aplicaciones web y te preocupas por si te faltan algunos puntos débiles de seguridad, esta herramienta puede llamar tu atención. Probé Fortra Vulnerability Management para aplicaciones web porque necesitábamos algo que pudiera vigilar las vulnerabilidades sin que yo tuviera que cuidarlo las 24 horas del día, los 7 días de la semana. La idea es bastante simple: escanear tus aplicaciones web, encontrar vulnerabilidades y ayudarte a solucionarlas antes de que lo hagan los piratas informáticos. Suena bien sobre el papel, ¿verdad? Pero, ¿cómo se sostiene cuando en realidad estás tratando de hacer las cosas?

las cosas buenas

En primer lugar, la interfaz de usuario no es uno de esos paneles de pesadilla en los que pasas más tiempo descubriendo cómo ejecutar un análisis que solucionando problemas. Es bastante sencillo. Una vez que configuré mis aplicaciones, los análisis se ejecutaron automáticamente según un cronograma, lo cual fue un alivio porque no tuve que acordarme de iniciarlos manualmente. También me gustó el ángulo de monitoreo continuo: de hecho, detectó algunas cosas que me perdí al realizar comprobaciones manuales, como un pequeño complemento desactualizado que podría haber sido una puerta trasera. Los informes son claros y fáciles de compartir con el equipo, por lo que podríamos hablar sobre prioridades sin perdernos en la jerga técnica ni demasiadas falsas alarmas.

Lo no tan bueno

Dicho esto, no es perfecto. El modelo de suscripción me hace ser un poco cauteloso ya que los detalles de los precios no estaban muy claros desde el principio; básicamente tienes que comunicarte con ventas y esperar, lo cual no es ideal cuando quieres probar las aguas rápidamente. Además, algunas de las funciones más avanzadas que podría esperar para la gestión de vulnerabilidades parecían limitadas o un poco básicas en comparación con opciones de renombre como Qualys o Tenable. Si está ejecutando una operación enorme con toneladas de aplicaciones, esto puede parecer un poco liviano. Y, sinceramente, si aún no eres un experto en seguridad, la herramienta puede parecer un poco seca o abrumadora porque supone que sabes qué hacer una vez que aparecen las vulnerabilidades.

En pocas palabras

Si está administrando un puñado de aplicaciones web y desea una forma sencilla de controlar los puntos débiles sin profundizar en configuraciones complejas, vale la pena echarle un vistazo a Fortra Vulnerability Management for Web Apps. No es el más llamativo ni el más barato, pero cumple con lo básico lo suficientemente bien como para justificar la suscripción si desea tranquilidad. Simplemente no espere que lo tome de la mano o reemplace a un equipo de seguridad completo. Para las aplicaciones web que necesitan un seguimiento sencillo de las vulnerabilidades, es una buena opción.