Linux-Server · Container · CVEs
Jeden Tag erscheinen Dutzende neue Sicherheitslücken (CVEs). Das SicherheitsRadar gleicht die installierten Pakete Ihrer Server und Docker-Container mit den Sicherheitsmeldungen der Distributionen ab und zeigt mit einer Ampel, wo ein Update bereitsteht und was dringend ist, weil es bereits aktiv ausgenutzt wird.
In der Demo sehen Sie die erfundene Musterfirma GmbH mit vier Servern und mehreren Containern. Die CVEs, Updates und Bewertungen sind echt und tagesaktuell.
Ein Konto für alle Wakosoft-Demos auf demo.wakosoft.de.
Rot: kritisch oder aktiv ausgenutzt, Update verfügbar. Gelb: Updates verfügbar. Grün: geprüft, nichts offen. Grau: nicht geprüft, mit Grund. Grün gibt es nur, wenn wirklich geprüft wurde.
Abgleich der installierten Version mit der behobenen Version der Distribution (Debian, Ubuntu, Alpine), statt nur mit Paketnamen. So bleiben nur die Lücken übrig, die Sie wirklich betreffen.
Schwere und CVSS, die CISA-Liste aktiv ausgenutzter Lücken (KEV) und die Wahrscheinlichkeit einer Ausnutzung (EPSS) helfen bei der Reihenfolge.
Neue Meldungen der letzten 14 Tage für Debian, Ubuntu, Red Hat, SUSE und Alpine, mit Suche und Filter nach Schwere, Zeitraum und „betrifft uns“.
Auch die Pakete in laufenden Containern werden geprüft, denn ein veraltetes Basis-Image ist eine häufige, unbemerkte Lücke.
Läuft bei Ihnen, ohne Cloud-Dienst. Anmeldung mit zweitem Faktor, Rollen „Admin“, „bearbeiten“ und „nur ansehen“.