Alternativa ad Action1: inventario, CMDB e CVE | Versio.io
Versio.io

Azione 1 - Alternativa

Perché Versio.io, in quanto alternativa ad Action1, ti mostra non solo le patch mancanti, ma l’intero panorama IT, comprese le dipendenze e la cronologia

Richiedi una demoInizia la prova gratuita

Action1, con sede a Houston, in Texas, è una piattaforma cloud-native per la gestione delle patch e la correzione delle vulnerabilità. Gli aggiornamenti del sistema operativo e di terze parti, la distribuzione del software e l'accesso remoto vengono gestiti tramite un'unica console, e i primi endpoint 200 sono gratuiti. Action1 è una scelta molto diffusa per l'applicazione rapida delle patch agli endpoint.

Tuttavia, la gestione delle patch copre solo una parte delle operazioni IT. Chiunque abbia bisogno di sapere quali servizi aziendali dipendono da un sistema vulnerabile, quali versioni software stanno raggiungendo l’end-of-life e come è cambiata l’infrastruttura ha bisogno di qualcosa di più di una semplice console per endpoint.

Quando la gestione delle patch raggiunge i propri limiti

Topologia di Versio.io relativa a servizi aziendali, host e applicazioni
XTopologia di Versio.io relativa a servizi aziendali, host e applicazioni

Quando la gestione delle patch raggiunge i propri limiti

Se Action1 è la vostra unica fonte di dati IT, potrebbero verificarsi le seguenti lacune:

  • Gli endpoint piuttosto che l'intero stack - Action1 si concentra sugli endpoint gestiti. Le risorse del cloud pubblico, Kubernetes, i database, i dispositivi di rete e le dipendenze delle applicazioni non rientrano nel suo ambito di applicazione.
  • Nessun CMDB - Le relazioni, i servizi aziendali e le analisi di impatto non rientrano nelle funzionalità di una piattaforma di gestione delle patch.
  • Patch anziché ciclo di vita - Le patch mancanti e le vulnerabilità CVE note rappresentano solo una parte del rischio. Il software che ha raggiunto l'end-of-life non riceve più alcun aggiornamento e deve essere identificato utilizzando i dati relativi al ciclo di vita.
  • Azienda statunitense nonostante il data center nell'UE - Action1 gestisce centri dati regionali, tra cui uno a Francoforte destinato ai clienti dell’UE. In quanto società statunitense, potrebbe tuttavia essere tenuta, ai sensi del Cloud Act statunitense, a divulgare i dati che ospita.

Versio.io: inventario full-stack, CMDB e stato della sicurezza

Versio.io: inventario full-stack, CMDB e stato della sicurezza
X

Versio.io: inventario full-stack, CMDB e stato della sicurezza

Versio.io è una piattaforma cloud-native che può essere utilizzata come SaaS o gestita in locale nel proprio data center. Acquisisce tutti gli oggetti IT, li collega in un CMDB e ne valuta il ciclo di vita e lo stato di vulnerabilità.

  • Inventario "zero-code" per l'intero stack - Server, computer desktop, virtualizzazione, cloud pubblico, Kubernetes, database, dispositivi di rete e software vengono rilevati automaticamente.
  • Gestione del ciclo di vita e delle vulnerabilità - Ogni installazione di software viene confrontata con le informazioni relative all'end-of-life e con il National Vulnerability Database (NVD), comprese le installazioni in container e quelle al di fuori dei gestori di pacchetti.
  • CMDB con topologia dinamica - Le dipendenze fino al servizio aziendale indicano quali servizi sono interessati da una vulnerabilità e dovrebbero essere aggiornati per primi.
  • Biglietteria e API REST - I risultati possono essere convertiti direttamente in ticket e inoltrati a Jira, ServiceNow, TOPdesk o altri strumenti.

 

Action1 vs. Versio.io: una panoramica

Criterio Azione 1 Versio.io
Focus Gestione delle patch, correzione delle vulnerabilità, distribuzione del software e accesso remoto Inventario, CMDB, topologia, monitoraggio delle modifiche, gestione del ciclo di vita e delle vulnerabilità
Ambito di applicazione Endpoint gestiti Full stack: server, desktop, cloud pubblico, Kubernetes, database, rete e software
CMDB e topologia Non fa parte della piattaforma Relazioni tra gli elementi di configurazione rilevati automaticamente e collegati ai servizi aziendali
End of life Attenzione alle patch mancanti e alle vulnerabilità CVE note; nessun database dedicato all'end-of-life Dati relativi all'end-of-life per ogni installazione del software
Distribuzione delle patch Sì No, Versio.io si occupa della definizione delle priorità e della documentazione, mentre lo strumento di patch provvede alla distribuzione
Modello operativo Servizio cloud; data center regionali, tra cui Francoforte (UE) e il Regno Unito SaaS o in locale nel proprio data center
Prezzi Gratis fino a 200 endpoint, poi a partire da 4 USD per endpoint al mese; volumi maggiori su richiesta Pubblicato, a partire da 1 € netti al mese per host
Competenza giurisdizionale Società statunitense; i dati ospitati potrebbero essere soggetti al Cloud Act degli Stati Uniti Operatore tedesco, GDPR
Vuoi sapere quali servizi aziendali sono interessati da una vulnerabilità? In una demo dal vivo ti mostreremo come Versio.io mette in relazione i dati relativi ai CVE, all'end-of-life e alla topologia.
 

Un viaggio nel tempo nel mondo dell'informatica con il database temporale

Molti strumenti di gestione dell'inventario memorizzano solo lo stato attuale o i singoli registri delle modifiche. Versio.io salva ogni modifica come nuova versione nel proprio database temporale VersioDB, comprese le relazioni tra gli oggetti.

  • Un viaggio nel tempo informatico per dati e topologia - Ricostruisci i singoli valori e l'intera topologia della tua infrastruttura in qualsiasi momento del passato.
  • Conformità alla revisione e causa principale - La storicizzazione delle configurazioni e delle relazioni fornisce elementi probatori per gli audit (BaFin, ISO 27001, NIS2, DORA) e accelera l'analisi delle cause alla radice.
  • Digital Twin olistico - I contratti, i documenti e gli asset materiali possono essere collegati direttamente agli oggetti IT.

 

Sovranità ed efficienza in termini di costi «Made in Germany»

  • Protezione dal Cloud Act statunitense - Versio.io è un provider tedesco. A differenza di un provider statunitense con un data center nell’UE, i vostri dati non sono soggetti al Cloud Act, né nel nostro SaaS né nel vostro data center.
  • Costi trasparenti - Il modello pay-as-you-go parte da soli 1.00 € (netti) al mese per host, con prezzi pubblicati per ogni dimensione dell'ambiente.

 
Inizia la tua prova gratuita di 30 giorni e scopri lo stato di end-of-life e di vulnerabilità dell'intero panorama IT della tua azienda, integrando lo strumento di applicazione delle patch che già utilizzi.
 

Domande frequenti

Versio.io installa le patch come Action1?

No. Versio.io individua le vulnerabilità e i software end-of-life nell’intero stack IT, li classifica in ordine di priorità in base alla topologia e documenta le misure correttive. Le patch vengono distribuite tramite il vostro strumento di gestione delle patch.

È possibile utilizzare Versio.io insieme ad Action1?

Sì. Versio.io può funzionare in parallelo con uno strumento di gestione delle patch e integra la CMDB, la topologia, i dati relativi all'end-of-life e la storicizzazione.

Versio.io individua le vulnerabilità anche nei container?

Sì. Versio.io rileva il software presente nei pacchetti installati localmente, nei container Docker e nei pod Kubernetes, nonché nei processi in esecuzione.

Dove vengono archiviati i miei dati su Versio.io?

Versio.io è un fornitore tedesco. È possibile utilizzare l'offerta SaaS oppure gestire la piattaforma in loco, nel proprio data center.

 

Per saperne di più

Ripartizione dei costi IT

Ripartizione dei costi IT

Automatizza la fatturazione dei costi relativi a hardware, software e servizi per il tuo data center e i servizi cloud a favore dei reparti o dei clienti richiedenti. Non è mai stato così facile come con Versio.io!

Fornitore di vulnerabilità

Fonti di dati sulle vulnerabilità integrate in Versio.io: NIST NVD, Red Hat, GitHub, Juniper Networks, Palo Alto Networks, CERT-Bund e OSV – aggiornate più volte al giorno.

Configurazione mgm. database

Configurazione mgm. database

CMDB a prova di audit con inventario full-stack completamente automatizzato: cronologia delle modifiche, topologia, reportistica e sincronizzazione con ServiceNow: la tua unica fonte di verità per l'IT.

 

Contattateci per discutere della gestione delle vulnerabilità


Jonas Böker
Jonas Böker
Business Development
P:  +49-30-221986-52
LinkedIn
Matthias Scholze
Matthias Scholze
Chief Technology Officer
P:  +49-30-221986-51
LinkedIn

 

We use cookies to ensure that we give you the best experience on our website. Read privacy policies for more information.