TaVoS News Center

Das News Center ist der zentrale Anlaufpunkt für Neuigkeiten aus der Welt der Security.

• Newsfeeds

  Das News-Center holt für Sie in kurzen Abständen Neuigkeiten von bekannten IT Security Quellen und bereitet diese übersichtlich auf. Die Anzeige orientiert sich stark an gängige E-Mail-Programme und soll so für eine vertraute Umgebung sorgen.

• Recherchen

  TaVoS verbindet Informationen aus anderen Tavos Modulen wie z.B. der Vulnerability Datenbank oder dem Dependency Manager direkt im News Viewer. Sie können so direkt in TaVoS weitere Details zur Meldung recherchieren oder sofort ableiten, ob diese News für Sie oder Ihr Unternehmen von Relevanz ist.

• Post-Marketing Surveillance

  Das News Center bietet fortschrittliche Benachrichtigungs-, Filter- und Protokollfunktionen für die Rückverfolgbarkeit Ihrer Aktivitäten zur Nachweisführung in regulatorischen Bereichen.

• Verteilung der Informationen

  Leiten sie relevante Informationen direkt an die entsprechenden Kontakte weiter, um schnell und effizient reagieren zu können, wenn eine für Sie oder Ihr Unternehmen relevante Sicherheitsmeldung veröffentlicht wird.

Dependency Manager

Eigene oder fremde Software Produkte hinterlegen und permanent auf neue Vulnerabilities überwachen.

• Assets

  Im Dependency Manager verwalten Sie die von Ihnen verwendeten Software Produkte in einer intuitiven und übersichtlichen Oberfläche.

• Security Monitoring

  Die in Dependency Manager eingetragenen Software Produkte werden durch TaVoS permanent überwacht und warnen, sobald Sicherheitslücken bekannt werden.

• SOUP Liste

  Für regulatorische Märkte und auch für die eigene Übersicht ist es ratsam, eine sogenannte SOUP Liste zu führen. Darin wird festgehalten, welche Komponenten in Ihrem eigenen Software Produkt enthalten sind. Nicht nur, dass diese Komponenten mit der Eintragung im Dependency Manager fortan überwacht werden, können Sie auch die Liste exportieren und mit verweisen versehen lassen, wann die letzte Prüfung erfolgt ist und welche Funde es in der Vergangenheit gab. Sie können darüber hinaus auch die daraus folgenden Aktionen direkt im Dependency Manager dokumentieren.

TaVoS Alert Hub

Sammelstelle aller generierten Warnungen

Sammelstelle aller automatisch generierten Warnungen aus dem News Center, Vulnerability Center anhand Ihrer Eingaben im Dependency Manager.

Wenn das News Center oder Vulnerability Center jeweils neue Informationen aus Ihren Quellen erhalten, werden die Informationen gegen Ihre Daten im Dependency Manager geprüft - und somit die Warnungen für den Alert Hub generiert.

Sie haben fortan dort die Möglichkeit, diese Meldungen einzusehen und dessen Bearbeitung dort zu dokumentieren z.B. dass das Problem delegiert wurde oder anderweitig gelöst wurde.

So behalten Sie stets die Übersicht und kein Problem geht in der Menge unter.

Vulnerability Center

Aggregierte Software Schwachstellen Datenbank

Während das News Center das "Jetzt" anzeigt, sehen Sie im Vulnerability Center das "was war". Eine extrem umfangreiche Sammlung an bekannten Sicherheitslücken für Recherche und Überwachung.

• Schwachstellen Datenbank

  Die Hauptfunktion des Vulnerability Center ist das bereitstellen von Informationen über Schwachstellen in Software Produkten und Software Komponenten. Dieser riesige Datenbestand dient der detaillierten Analyse der durch TaVoS gesammelten Daten. Derzeit beherbergt diese Datenbank über 140.000 Einträge zu Schwachstellen welche bis ins Jahr 1999 zurück gehen.  

• Analyse der allgemeinen Sicherheitslage

  Das Vulnerability Center präsentiert Statistiken zur Analyse der aktuellen Sicherheitslage. Als Nutzer können Sie also schon vorab durch Trends die zukünftige Sicherheitslage ableitet und Maßnahmen schon vor eintreten des Sicherheitsvorfalls einleiten.

• Aktualität und Alarmierung

  Wir aktualisieren die Schwachstellen Datenbanken regelmäßig über die TaVoS Update Funktionalität. Sie dient u.A. als Grundlage zur Überwachung Ihrer im Dependency Managers eingetragenen Elemente. Als Ergänzung für eine noch schnellere Informationsgewinnung bieten wir zusätzlich das News Center an, welches Probleme melden kann, sobald diese an die Öffentlichkeit gelangen. Einträge in Sicherheitsdatenbanken werden zuvor intensiv geprüft und können daher nicht in gleicher Geschwindigkeit bereitgestellt werden. Aber im Nachgang sind die Informationen detaillierter und noch akkurater. 

• Dokumentation

  Mithilfe des Dependency Managers können Sie Ihre Maßnahmen zu bekannten Schwachstellen Ihrer eingesetzten Software Produkte oder Komponenten dokumentieren.