Prós e Contras de Cisco Vulnerability Management (formerly Kenna.VM)

Being that I know our object environment very well and am very proficient in the PM process at our company this tool will allow me to see what our INFOSEC team sees so we can work from the same application and not try to decipher two applications for the same issue. I now have a tool that allows me to render issues as qualified or to associate them to our normal patch process. Since I now see our patch process and their vulnerability discovery I can assess issues much quicker and with better clarity. Análise coletada por e hospedada no G2.com.

So far I have no issues as the Kenna application is quite informative. As I use it more I may request certain views that I cannot create myself. Análise coletada por e hospedada no G2.com.

Kenna is easy to use and to understand. It's perfect to show to the team leader or the business the risk connected to vulnerabilities for therir applications. Also it allows to prioritize vulnerability and show how a fix can reduce the overall risk of the applications. Análise coletada por e hospedada no G2.com.

Some integrations are not present and, even if kenna as some api, not always it's easy to import data in it and correlate them with the one in the platform (the risk score may follow different scale) Análise coletada por e hospedada no G2.com.

The user interface of Cisco Vulnerability Management stands out as one of its features. Even individuals who are new, to vulnerability management will find the platform intuitive and easy to navigate. This is particularly advantageous for teams with varying levels of expertise.

The solution excels in assessing risks ensuring that vulnerabilities are prioritized effectively. Doing it helps organizations focus on addressing the critical issues first improving their overall security posture.

Another notable aspect is its integration capabilities seamlessly working with tools and platforms. This feature streamlines vulnerability management. Provides a view of an organization's security landscape.

Furthermore, the platform offers insights, into vulnerabilities by providing remediation guidance and suggesting practices for mitigation. This assists security teams in making informed decisions. Análise coletada por e hospedada no G2.com.

Cost Concerns; While Cisco Vulnerability Management offers a variety of features the pricing may pose limitations, for organizations or startups. The pricing structure might not be as flexible compared to competitors.

Steep Learning Curve; Even though the interface is user-friendly setting up the solution and fully grasping its features might require some time and effort. Proper training and onboarding are essential to unlock its potential.

Customer Support Experience; Although customer support is generally responsive there may be delays, in addressing complex or unique issues. It would be beneficial to have a response time and customized solutions in cases. Análise coletada por e hospedada no G2.com.

Um painel minimalista e livre de desordem que mostra informações breves sobre seus ativos, vulnerabilidades e também possíveis correções para vulnerabilidades. Além disso, o painel mostra links visíveis rápidos para filtrar com base em vulnerabilidades facilmente exploráveis, malwares populares, etc. Esses filtros são fáceis de usar para um usuário novato, bem como para uma pessoa com conhecimento técnico limitado. Além disso, há filtros de consulta personalizados para pesquisar ativos com base em tags, bem como caixas de seleção para filtrar as vulnerabilidades com base no status, por exemplo, aberto, fechado, portas, classificação, etc. Análise coletada por e hospedada no G2.com.

A filtragem de ativos, dicas de ferramentas podem realmente ajudar a entender novos usuários que não têm experiência prévia em identificação e remoção de vulnerabilidades. Tutoriais, links para documentação ou termos e práticas de segurança podem ser incluídos. Além disso, a interface do usuário pode ser um pouco mais simples, visível para uma experiência de usuário intuitiva. Análise coletada por e hospedada no G2.com.

Quando comecei na minha empresa, nossa equipe tinha várias vulnerabilidades de segurança sérias. Ao utilizar o Cisco Vulnerability Management, agora somos reconhecidos como tendo o ambiente mais seguro em toda a empresa.

O Cisco Vulnerability Management oferece à nossa equipe detecção de vulnerabilidades de ameaças, priorização, rastreamento e até mesmo etapas recomendadas para remediação. Análise coletada por e hospedada no G2.com.

Percebi que quando estou visualizando um grupo e clico na aba de Correções, se eu clicar no número de ativos afetados por uma vulnerabilidade, não consigo então pressionar o botão de voltar para retornar à visualização do grupo. Isso é frustrante. Análise coletada por e hospedada no G2.com.

Todas as vulnerabilidades estão devidamente organizadas em relação às VMs, o que ajuda bastante.

É fácil de usar, pois você pode filtrar suas necessidades com consultas.

Usamos muito e isso nos ajuda a resolver nosso problema de vulnerabilidade.

Não tivemos necessidade de contatar o suporte ao cliente, mas acho que isso é uma coisa boa. Análise coletada por e hospedada no G2.com.

O relatório gerado para ser um pouco mais amigável para ler. Análise coletada por e hospedada no G2.com.

Fácil de gerenciar vulnerabilidade usando Talos e resposta a ameaças vulneráveis a tempo. Processo de configuração e integração fácil, o que reduziu o risco do nosso sistema. Integração com Cisco XDR ajuda a acelerar o tempo de resposta a incidentes. Análise coletada por e hospedada no G2.com.

Sinto que o relatório analisado não é detalhado o suficiente para atender a todas as necessidades de medir a ameaça e a vulnerabilidade. Análise coletada por e hospedada no G2.com.

Um único painel de vidro para obter uma visão geral dos riscos no meu ambiente. Análise coletada por e hospedada no G2.com.

Filtrar vulnerabilidades por CVE não me dá o resultado esperado. Análise coletada por e hospedada no G2.com.

A ferramenta Kenna é realmente útil para nós. Ela encontra riscos de segurança e nos fornece uma lista. A melhor parte é que também oferece soluções para corrigir esses riscos. Isso torna nosso trabalho mais fácil e rápido. Análise coletada por e hospedada no G2.com.

A ferramenta poderia ser melhor se tivesse mais opções de filtro. Isso nos ajudaria a encontrar rapidamente problemas relacionados a áreas específicas, como aplicativos e infraestrutura. Análise coletada por e hospedada no G2.com.

Cisco Vulnerability Management (CVM) does allow a subscriber to segment security issues by either device type or vulnerability making it easier to see what a the significant risks are that require remediation. The risk meter paradigm allows administators the ability to provide other IT groups a simple way to track and address their specific risks. Análise coletada por e hospedada no G2.com.

The CVM platform has issues with holding settings when marking specfic vulnerabilites as either false positive or risk accepted. The latter somes disappear and need to be re-entered. Also my experience has been that CVM has issues correlating assets being imported causing duplication of assets and wide swings in overall asset counts. Finally, helpful support for the product is almost non-existent. If you can't find the answer in the knowledge base and try opening a ticket it takes days sometimes weeks for a response and then its only to send a link. Análise coletada por e hospedada no G2.com.