Informazioni su VulnAway

VulnAway è un servizio gestito di monitoraggio delle vulnerabilità: indichi quali fornitori e prodotti utilizzi e il servizio ti invia via e-mail le CVE pertinenti — veloce quanto consente il tuo piano e di nuovo non appena il livello di rischio cambia.

Fonti di dati

CVE (Common Vulnerabilities and Exposures) — il catalogo mondiale delle vulnerabilità divulgate pubblicamente (identificatori del tipo CVE-2024-12345), importato dall’NVD (National Vulnerability Database del NIST).
CVSS (Common Vulnerability Scoring System) — il punteggio di gravità da 0.0 a 10.0 (versioni 3.1 e 4.0). Manteniamo il miglior punteggio disponibile per CVE.
EPSS (Exploit Prediction Scoring System, di FIRST.org) — la probabilità (da 0 a 100 %) che una vulnerabilità venga sfruttata attivamente nei prossimi 30 giorni. Aggiornato quotidianamente.
KEV (Known Exploited Vulnerabilities Catalog, della CISA) — l’elenco delle vulnerabilità con sfruttamento attivo confermato, corredato di scadenze di remediation.

I flussi sono aggiornati in continuo; i timestamp sono memorizzati in UTC e visualizzati nel fuso orario del server (Europe/Zurich).

I tuoi monitoraggi

Scegli i fornitori e, facoltativamente, i prodotti specifici da monitorare. Un monitoraggio a livello di fornitore copre tutti i suoi prodotti; un monitoraggio a livello di prodotto lo restringe. Il livello Basic segue fino a 5 voci.

Livello	Voci monitorate
Basic	5
Medium	10
Advanced	25
Expert	50

Avvisi — veloci quanto il tuo piano

La frequenza degli avvisi (da oraria a settimanale) dipende dal tuo piano. I piani più rapidi vengono notificati prima — a volte ancor prima che il punteggio CVSS sia assegnato, così vieni informato di una CVE recente che riguarda il tuo parco senza attendere la stabilizzazione del punteggio.

Gli avvisi vengono inoltre riemessi quando il quadro cambia: punteggio CVSS nuovo o rivisto, cambio di gravità, o evoluzione della sfruttabilità (ingresso nel catalogo KEV, variazione dell’EPSS). Ti diciamo cosa è cambiato, non solo che qualcosa è cambiato.

Piani e tariffe

Livello	Ogni ora 1h	Ogni 4 ore 4h	Ogni 12 ore 12h	Giornaliero 1d	Ogni 3 giorni 3d	Settimanale 7d
Basic	200 CHF	150 CHF	75 CHF	50 CHF	40 CHF	20 CHF
Medium	500 CHF	300 CHF	200 CHF	150 CHF	100 CHF	50 CHF
Advanced	1'200 CHF	700 CHF	400 CHF	250 CHF	200 CHF	100 CHF
Expert	3'000 CHF	2'000 CHF	1'200 CHF	700 CHF	400 CHF	200 CHF

Prezzo mensile per piano, IVA esclusa. Un impegno di 3, 6 o 12 mesi dà diritto a uno sconto fedeltà; il prezzo è bloccato all’iscrizione.

Pagamento, scadenze e stato dell’account

Solo bonifico bancario — ogni fattura viene emessa come fattura QR svizzera (o IBAN/BIC per i debitori internazionali). Né carta né addebito diretto.
Termine di pagamento: 7 giorni dalla data della fattura.
Scaduta — se una fattura resta non pagata oltre la scadenza, l’account passa a servizio limitato: gli avvisi continuano, ma solo in forma di riepilogo (conteggi e intervallo CVSS) fino al pagamento.
Eliminazione — una fattura lasciata non pagata comporta un preavviso, poi, dopo un ulteriore periodo di tolleranza, l’eliminazione definitiva dell’account e dei suoi dati (in conformità agli obblighi di protezione dei dati).
Il pagamento di un account limitato revoca immediatamente la restrizione e ti invia un’unica e-mail di recupero con tutti i dettagli mancati.

Dati: NVD/NIST · CISA KEV · FIRST EPSS. Vista pubblica in sola lettura. Timestamp memorizzati in UTC.