Cisco Vulnerability Management (formerly Kenna.VM) Avantages et Inconvénients

Being that I know our object environment very well and am very proficient in the PM process at our company this tool will allow me to see what our INFOSEC team sees so we can work from the same application and not try to decipher two applications for the same issue. I now have a tool that allows me to render issues as qualified or to associate them to our normal patch process. Since I now see our patch process and their vulnerability discovery I can assess issues much quicker and with better clarity. Avis collecté par et hébergé sur G2.com.

So far I have no issues as the Kenna application is quite informative. As I use it more I may request certain views that I cannot create myself. Avis collecté par et hébergé sur G2.com.

Kenna is easy to use and to understand. It's perfect to show to the team leader or the business the risk connected to vulnerabilities for therir applications. Also it allows to prioritize vulnerability and show how a fix can reduce the overall risk of the applications. Avis collecté par et hébergé sur G2.com.

Some integrations are not present and, even if kenna as some api, not always it's easy to import data in it and correlate them with the one in the platform (the risk score may follow different scale) Avis collecté par et hébergé sur G2.com.

The user interface of Cisco Vulnerability Management stands out as one of its features. Even individuals who are new, to vulnerability management will find the platform intuitive and easy to navigate. This is particularly advantageous for teams with varying levels of expertise.

The solution excels in assessing risks ensuring that vulnerabilities are prioritized effectively. Doing it helps organizations focus on addressing the critical issues first improving their overall security posture.

Another notable aspect is its integration capabilities seamlessly working with tools and platforms. This feature streamlines vulnerability management. Provides a view of an organization's security landscape.

Furthermore, the platform offers insights, into vulnerabilities by providing remediation guidance and suggesting practices for mitigation. This assists security teams in making informed decisions. Avis collecté par et hébergé sur G2.com.

Cost Concerns; While Cisco Vulnerability Management offers a variety of features the pricing may pose limitations, for organizations or startups. The pricing structure might not be as flexible compared to competitors.

Steep Learning Curve; Even though the interface is user-friendly setting up the solution and fully grasping its features might require some time and effort. Proper training and onboarding are essential to unlock its potential.

Customer Support Experience; Although customer support is generally responsive there may be delays, in addressing complex or unique issues. It would be beneficial to have a response time and customized solutions in cases. Avis collecté par et hébergé sur G2.com.

Un tableau de bord minimaliste sans encombrement qui montre une brève information sur vos actifs, vulnérabilités et également des correctifs possibles pour les vulnérabilités. De plus, le tableau de bord affiche des liens visibles rapides pour filtrer en fonction des vulnérabilités facilement exploitables, des malwares populaires, etc. De tels filtres sont faciles à utiliser pour un utilisateur novice ainsi qu'une personne avec des connaissances techniques limitées. De plus, il y a des filtres de requête personnalisés pour rechercher des actifs en fonction des tags ainsi que des cases à cocher pour filtrer les vulnérabilités en fonction du statut, par exemple ouvert, fermé, ports, classification, etc. Avis collecté par et hébergé sur G2.com.

La recherche, la filtration des actifs, les infobulles peuvent vraiment aider à comprendre les nouveaux utilisateurs qui n'ont aucune expérience préalable de l'identification et de la suppression des vulnérabilités. Des tutoriels, des liens vers la documentation ou des termes et pratiques de sécurité peuvent être inclus. De plus, l'interface utilisateur peut être un peu plus simple, visible pour une expérience utilisateur intuitive. Avis collecté par et hébergé sur G2.com.

Lorsque j'ai commencé dans mon entreprise, notre équipe avait plusieurs vulnérabilités de sécurité sérieuses. En utilisant Cisco Vulnerability Management, nous sommes maintenant reconnus comme ayant l'environnement le plus sécurisé de l'entreprise.

Cisco Vulnerability Management offre à notre équipe la détection des vulnérabilités de menace, la priorisation, le suivi et même des étapes recommandées pour la remédiation. Avis collecté par et hébergé sur G2.com.

J'ai remarqué que lorsque je consulte un groupe et que je clique sur l'onglet Correctifs, si je clique sur le nombre d'actifs affectés par une vulnérabilité, je ne peux pas ensuite appuyer sur le bouton retour pour revenir à la vue du groupe. C'est frustrant. Avis collecté par et hébergé sur G2.com.

Toutes les vulnérabilités sont correctement organisées par rapport aux machines virtuelles, ce qui aide beaucoup.

Il est facile à utiliser car vous pouvez filtrer vos besoins avec des requêtes.

Nous l'utilisons beaucoup et cela nous aide à résoudre notre problème de vulnérabilité.

Je n'ai pas eu besoin de contacter le support client, mais je suppose que c'est une bonne chose. Avis collecté par et hébergé sur G2.com.

Le rapport généré pour être un peu plus convivial à lire. Avis collecté par et hébergé sur G2.com.

Facile à gérer la vulnérabilité en utilisant Talos et réponse à la menace vulnérable à temps. Processus de configuration et d'intégration facile qui a réduit le risque de notre système. L'intégration avec Cisco XDR aide à accélérer le temps de réponse aux incidents. Avis collecté par et hébergé sur G2.com.

Je pense que le rapport analysé n'est pas suffisamment détaillé pour répondre à tous les besoins de mesure de la menace et de la vulnérabilité. Avis collecté par et hébergé sur G2.com.

Une seule vitre pour obtenir une vue d'ensemble des risques dans mon environnement. Avis collecté par et hébergé sur G2.com.

Le filtrage des vulnérabilités par CVE ne me donne pas le résultat attendu. Avis collecté par et hébergé sur G2.com.

L'outil Kenna est vraiment utile pour nous. Il trouve des risques de sécurité et nous donne une liste. La meilleure partie est qu'il donne également des solutions pour résoudre ces risques. Cela rend notre travail plus facile et plus rapide. Avis collecté par et hébergé sur G2.com.

L'outil pourrait être meilleur s'il avait plus d'options de filtrage. Cela nous aiderait à trouver rapidement des problèmes liés à des domaines spécifiques comme les applications et l'infrastructure. Avis collecté par et hébergé sur G2.com.

Cisco Vulnerability Management (CVM) does allow a subscriber to segment security issues by either device type or vulnerability making it easier to see what a the significant risks are that require remediation. The risk meter paradigm allows administators the ability to provide other IT groups a simple way to track and address their specific risks. Avis collecté par et hébergé sur G2.com.

The CVM platform has issues with holding settings when marking specfic vulnerabilites as either false positive or risk accepted. The latter somes disappear and need to be re-entered. Also my experience has been that CVM has issues correlating assets being imported causing duplication of assets and wide swings in overall asset counts. Finally, helpful support for the product is almost non-existent. If you can't find the answer in the knowledge base and try opening a ticket it takes days sometimes weeks for a response and then its only to send a link. Avis collecté par et hébergé sur G2.com.