The Forrester Wave™: Vulnerability Risk Management, Q4 2019

O instituto de pesquisa de mercado Forrester, recém lançou sua an-alise de soluções de gestão de vulnerabilidades para o quarto trimestre. Apesar de não ser tão aprofundada quanto outros concorrentes, trás alguns bons insights, principalmente com relação a capacidade que os fabricantes tem em prover mecanismos de auxilio da priorização baseados em risco.

O relatório foi gerado, tendo como base esforços das ferramentas em apoiar cliente em priorização, tendo os seguintes elementos:

• Criticidade de ativos.
• Severidade da vulnerabilidades.
• Exposição.

Dentre os líderes, três foram destacados:

• Tenable, com o diferencial do VPR para priorização de risco e a sua plataforma mais recente, o Lumin.
• Rapid7, com o Risk Score, capacidade de colocar peso nos ativos que influenciam no risco total, além do projeto Sonar, que através de consulta DNS reversa, identifica IP's associados.
• Qualys, que oferece grande capacidade de customização, em especial para grandes organizações, mas que ainda é um produto complicado, está atrás dos concorrentes em ferramentas de auxilio a priorização.

O relatório completo está disponível em:
https://reprints.forrester.com/#/assets/2/1336/RES152075/reports