El segundo trimestre ha sido un trimestre muy ajetreado en Censys, con 19 lanzamientos orientados al cliente en las áreas de búsqueda y gestión de la superficie de ataque, 20 alertas de respuesta rápida y 13 lanzamientos relacionados con solicitudes de funciones. Por no hablar de las diversas actualizaciones relacionadas con los datos y la atribución destinadas a equipar a los equipos de seguridad con la visión más precisa y completa de los datos de inteligencia de Internet.
Veamos algunos de los productos entregados en el segundo trimestre.
Crear un contexto más profundo, menos ruido
Nuevas versiones: CVE Context en Search, CVE Context Beta en ASM, nuevas huellas dactilares y cobertura de protocolos
Todos los proveedores dicen tener los mejores datos. En Censys, la prueba está en el pudín, y construir sobre nuestros mejores datos para garantizar una inteligencia de Internet sin igual es una prioridad constante. Para seguir avanzando en este sentido, este trimestre nos complace introducir CVE Context en nuestra plataforma.
CVE Context on Search ya está disponible y se pueden realizar búsquedas en el conjunto de datos del host para añadir más contexto en tiempo real al panorama de las amenazas. Este módulo complementario ayuda a garantizar que los equipos de seguridad no tengan que depender de fuentes de información fragmentadas ni de laboriosas búsquedas para mantenerse al tanto de la información sobre CVE.
Dentro de ASM, el contexto CVE aporta puntuaciones CVSS y cualquier dato KEV aplicable al marco dentro de la vista Riesgos. Esto significa que, mientras rastrea su superficie de ataque con Censys, los clientes pueden calibrar si un riesgo es aplicable a ellos o por qué lo es, así como su gravedad potencial.
Además de este importante contexto, también hemos seguido mejorando los datos subyacentes que alimentan esta información, añadiendo más de 200 nuevas huellas dactilares, 46 nuevos escáneres y otros ajustes para seguir ofreciendo vistas contextualizadas, sin ruido.
Racionalización de las operaciones de seguridad
Novedades: Automatización de consultas guardadas, Variables de tiempo relativo para búsqueda y ASM
Nos complace compartir una nueva función, denominada Automatización de consultas guardadas. Muchos usuarios aprovechan las consultas en ASM para rastrear elementos dignos de mención en su superficie de ataque y, con esta versión, pueden configurar alertas por correo electrónico para recibir avisos cuando se produzcan cambios en los resultados de su consulta guardada. Esto ayuda a automatizar el proceso de tener que volver a ejecutar las consultas y anotar los cambios. Más formas de recibir alertas además del correo electrónico están en camino.
Y hablando de consultas, muchos usuarios utilizan nuestros datos en tiempo real para consultar elementos que son nuevos o que necesitan atención inmediata en ASM, o simplemente para aprovechar al máximo la frescura de nuestros datos al realizar consultas en Search. Las actualizaciones de nuestro lenguaje de consulta en ASM y Search ayudan a realizar descubrimientos más automatizados a través de variables temporales relativas en nuestro lenguaje de consulta.
Por ejemplo, en ASM, puede utilizar consultas temporales para realizar un seguimiento de los activos descubiertos hoy, los riesgos descubiertos en los últimos 3 días o los dominios que expiran mañana. En Search, puede rastrear más fácilmente cosas como hosts actualizados en la última hora, CVE con datos KEV añadidos en los últimos 6 meses o certificados revocados en las últimas 8 horas.
Innovación continua El único lugar para entenderlo todo en Internet
De cara al futuro, Censys seguirá invirtiendo en nuestros datos y contexto, para garantizar que su postura de seguridad pueda seguir siendo sólida, ágil y vanguardista. Sus comentarios nos ayudarán a conseguirlo.
También nos complace anunciar el lanzamiento de nuestro Foro de la Comunidad. Aquí podrás interactuar con otros usuarios, plantear preguntas e informarte de las últimas novedades del equipo de Censys .
Si desea obtener más información, visite el portal e inicie sesión con sus credenciales actuales. Y, como siempre, no dudes en programar una demostración personalizada o ponerte en contacto con nosotros si tienes alguna pregunta.