signalfort · снаружи
CVE и БДУ ФСТЭК: сверка стека без NVD
Международные идентификаторы и БДУ в одной ленте. Важно не размер базы, а скорость ответа «касается нас / нет».
- ✓CVE + БДУ ФСТЭК в одном контуре
- ✓Приоритет KEV и EPSS, не только CVSS
- ✓Сверка по вашему периметру
- ✓Обновление фидов каждый час
Сервис в цифрах
Ничего не ставим на сервер. Укажите домен — и проверка начинается.
Почему одной базы мало
NVD-центричная картина не закрывает mid-market стек: где-то сильнее БДУ, где-то OSV/GHSA, где-то важнее дыры из KEV с известными атаками.
- —CVSS 9.8 без контекста открытого сервиса
- —БДУ и CVE в разных таблицах
- —Нет ответа «касается нашего nginx»
- —Дайджест всех CVE мира вместо периметра
Один контур данных
Сверка идёт по тому, что видно на ваших хостах.
CVE + БДУ
Международные ID и БДУ ФСТЭК в одной ленте организации.
KEV и EPSS
Сначала дыры с известными атаками в интернете или с высокой вероятностью эксплуатации.
OSV / GHSA / EUVD / CIRCL
Пакеты и смежные фиды без ручного свода таблиц.
Public exploit
Мягкий сигнал (например Metasploit) — не замена KEV, но не даёт утонуть в середине очереди.
Как получить ленту
Лента строится по периметру, не как подписка на все CVE мира.
- 01
Подтвердите домен
Без verification — только пассивная картина в рамках продукта.
- 02
Дождитесь сверки
Стек ваших хостов сопоставляется с фидами.
- 03
Разберите сверху
KEV и подтверждённые риски раньше «просто высоких» баллов.
Фиды на оркестраторе обновляются раз в час
Таблица CVE vs лента периметра
Объём базы не равен скорости решения.
- Все CVE подряд
- Только CVSS
- БДУ отдельно
- Нет привязки к хосту
- 1.Только ваш стекснаружи
- 2.KEV + EPSSприоритет
- 3.БДУ в том же UIодин контур
- 4.Касается / нетцель продукта
От публикации к решению
Главная метрика — время до «касается / не касается», не число строк в отчёте.
Версия совпала с записью в фиде
Риск разобран: обновить / не наш контекст
- ·идентификатор
- ·хост
- ·почему в приоритете
Кому нужна сверка
Тем, кто устал сводить Excel из NVD, БДУ и писем вендора.
ИБ и compliance
БДУ и международные ID без двух контуров продукта.
ИТ-директор
Приоритет по реальной угрозе, не по красоте CVSS.
Аутсорс сопровождения
Лента по клиентскому периметру в одном кабинете.
Тарифы под задачу
Гигиена периметра входит в каждый план; отличаются частота и глубина.
Радар
0 ₽
Пассивный анализ и гигиена раз в неделю. Один домен.
Контур
1 490 ₽/мес
Ежедневно, подтверждение, сроки устранения и перепроверка.
Бизнес
4 490 ₽/мес
5 доменов, сроки исправления, webhook и MCP для ИИ-помощников, отчёты ФСТЭК/CRA, глубокий анализ по согласию.
Почему не ранжируем только по CVSS
Критичный балл без KEV, EPSS и открытого сервиса часто может подождать. Уже эксплуатируемое или торчащее в интернет — нет.
Гайды: KEV и EPSS, касается ли CVE вас.
Какие источники в одной ленте
CVE 5.x, БДУ ФСТЭК, GHSA/OSV, EUVD, CIRCL и мягкий сигнал public_exploit из публичных метаданных Metasploit.
Фиды обновляются на оркестраторе (не на сканере): это обогащение базы, а не поход к вашим хостам.
Как работает сверка со стеком
По версиям и сигнатурам с периметра строим совпадения. Совпадение — probable; confirmed только после безопасной проверки на платном плане.
Старт: проверка сайта снаружи. Для Битрикс/1С — вертикальная посадочная.
Отчёты ФСТЭК / CRA
Сверка с БДУ доступна в общем контуре. Выгрузки в регуляторных форматах — на тарифе Контур Бизнес при экспорте, без смены «региона» организации.
Формат выбираете при выгрузке — не задаёте организации «режим РФ» навсегда.
Частые вопросы
Вы заменяете NVD?
Не опираемся на NVD как единственный источник. Берём CVE 5.x и другие открытые фиды плюс БДУ ФСТЭК.
Будет ли отчёт для ФСТЭК?
Регуляторные выгрузки — на Контур Бизнес. Сверка с БДУ есть в общем контуре для планов с лентой уязвимостей.
Как часто обновляются базы?
Оркестратор подтягивает фиды раз в час. Пересверка стека — по расписанию тарифа.
Это база CVE как отдельный продукт?
Сейчас лента строится по вашим хостам. Публичный каталог всех CVE — задел среза S6, не цель этих посадочных.
Проверить сайт бесплатно
Одна лента по вашим хостам, не дайджест интернета