ThreatSource
Schwachstellen-Intelligenz für MSPs: von CVE-Feeds zu „betrifft uns“ oder „betrifft uns nicht“.
ThreatSource bündelt NVD, EUVD, CISA KEV, OSV, CERT.at, CERT-Bund, EPSS und Exploit-Daten, normalisiert sie und gleicht sie versionsgenau mit Ihren Produkten, SBOMs und Inventaren ab.
- betroffen Installierte Version liegt im betroffenen Bereich.
- nicht betroffen Installierte Version liegt außerhalb aller Bereiche.
- ungeprüft Version oder Bereichsdaten fehlen. Wir sagen Ihnen, welche.
So funktioniert es
-
Sammeln
NVD, EUVD, CIRCL, CISA KEV und OSV für Schwachstellen; CERT.at und CERT-Bund für Warnungen; EPSS, PoC-in-GitHub, Metasploit und CISA Vulnrichment für Ausnutzbarkeit. Automatisch, rund um die Uhr.
-
Normalisieren & anreichern
Eine Zeile pro CVE statt fünf widersprüchlicher Einträge. Dazu SSVC-Entscheidung, Exploit-Reife, EPSS-Wahrscheinlichkeit und die Einordnung in CWE, CAPEC, ATT&CK und OWASP.
-
Abgleichen
Gegen Ihre Watchlist mit installierten Versionen, gegen überwachte SBOMs (CycloneDX, SPDX) und über die Inventory-API per purl. Ergebnis: betroffen, nicht betroffen oder ungeprüft – statt bloßer Namenstreffer.
-
Handeln
Webhooks bei neuen Treffern, täglicher Digest, PDF-Reports für Kunden und SBOM-Prüfung per API, zum Beispiel im Build. SELECT-IT-Analysten prüfen Findings, bevor sie in Reports an Sie gehen.
Funktionen
-
Watchlist & Versionen
Hinterlegen Sie Hersteller, Produkt und installierte Version. Die Suche versteht Tippfehler, Aliase und Modellnamen.
-
SBOM-Monitoring
SBOM hochladen, ThreatSource prüft laufend neu. Die Rohdatei wird nach dem Einlesen verworfen, die Komponentenliste verschlüsselt gespeichert.
-
Inventory-API
Produktliste oder SBOM per API prüfen, mit purl versionsgenau über OSV. Die Daten werden nur im Arbeitsspeicher verarbeitet.
-
Priorisierung
SSVC-Entscheidung (sofort handeln, zeitnah kümmern, verfolgen), EPSS, CISA KEV und Exploit-Reife von PoC bis aktiver Ausnutzung zeigen, was zuerst dran ist.
-
Mandantentrennung
Jeder Kunde sieht nur seine eigenen Produkte, SBOMs, Reports und Alarme – auf allen Schnittstellen umgesetzt.
-
Alarme & Berichte
Webhooks mit HMAC-Signatur und automatischer Wiederholung bei Ausfällen, dazu wöchentliche PDF-Reports pro Kunde. SELECT-IT-Analysten prüfen Findings, bevor sie in Reports an Sie gehen.
Für wen
-
MSPs und IT-Dienstleister
Managed Security Service für viele Kunden aus einer Instanz, sauber getrennt, mit Reports, die Sie direkt weitergeben können.
-
Interne Security-Teams
Ein priorisierter Blick auf die eigene Umgebung statt täglicher Feed-Sichtung von Hand.
-
DevSecOps
SBOM-Prüfung per API, zum Beispiel im Build: Sie sehen vor dem Release, welche Komponenten betroffen sind.
Preise auf Anfrage
- Pilot
- Wir starten mit Ihren Produkten oder einer SBOM und zeigen die Ergebnisse an Ihren echten Daten.
- Mandanten
- Eine Umgebung für Ihr Team oder viele Kunden in einer Instanz, sauber voneinander getrennt.
- Betrieb
- SELECT-IT betreibt und aktualisiert die Plattform. Sie müssen nichts installieren.
oder direkt an office@select-it.at