- Hersteller
- Fortra
- Vulnerability Management
Fortra VM. Schwachstellen nach Risiko priorisieren.
Fortra VM vereint die Technologie von Frontline VM und beSECURE. Interne und externe Scans, Agents für Endgeräte und eine Bewertung, die zeigt, welche Lücken zuerst geschlossen werden sollten. Betrieb als SaaS oder On-Premises.
Produkte in diesem Bereich- Fortra VM
- Web Application Scanning
- Active Threat Sweep
Weniger Rauschen, klare Prioritäten
Ein Schwachstellenscan liefert schnell mehr Treffer, als ein Team abarbeiten kann. Entscheidend ist, welche Lücken ausnutzbar sind und welche Systeme sie betreffen. Die Plattform bewertet Funde nach Risiko und fasst die Sicherheitslage in einer Note zusammen, dem Security GPA.
Grundlage ist eine patentierte Host-Korrelation. Fortra gibt im Datenblatt eine False-Positive-Rate von unter einem Prozent an. Peer Insight vergleicht die eigene Lage mit der Branche, die Network Map zeigt, wo die Risiken im Netz liegen.
Plattform und Ergänzungen
Fortra VM
Risikobasiertes Schwachstellenmanagement mit Technologie aus Frontline VM (Digital Defense) und beSECURE (Beyond Security).
- Security GPA, Threat Rank, Peer Insight und Network Map
- Interne Scans über die RNA, eine gehärtete virtuelle Linux-Appliance; externe Scans ohne Appliance
- Agents für Windows 10 und 11, Windows Server 2012 bis 2022, macOS und Linux (RHEL, Ubuntu, Debian, Amazon Linux)
- PCI-ASV-Scans mit automatisch erzeugtem Attestation-of-Compliance-Bericht
- Connect API mit Swagger-Dokumentation
- Unbegrenzte Anzahl an Benutzern
Web Application Scanning
DAST-Scanner für Webanwendungen als SaaS.
- Dynamische Tests laufender Webanwendungen
- Berichte entlang der OWASP Top 10
- Betrieb als SaaS
Active Threat Sweep
SaaS-Dienst, der Malware und Schutzlücken im Netzwerk aufspürt.
- Suche nach aktiver Malware im Netzwerk
- Hinweise auf Lücken in der Schutzabdeckung
- Betrieb als SaaS
Typische Einsatzszenarien
Intern und extern scannen
Das Netz von innen über die RNA und von außen ohne Appliance prüfen, Ergebnisse nach Ausnutzbarkeit sortiert.
Strenge Datenschutzvorgaben
Wo kein SaaS-Dienst erlaubt ist, läuft die Lösung On-Premises.
Endgeräte außerhalb des Netzes
Geräte, die ein Netzwerk-Scanner nicht erreicht, per Agent erfassen.
PCI DSS
ASV-Scans für PCI DSS durchführen, inklusive automatisch erzeugtem Attestation-of-Compliance-Bericht.
Webanwendungen
Webanwendungen mit Web Application Scanning auf die OWASP Top 10 prüfen.
SaaS oder On-Premises
Die Lösung gibt es als SaaS im Jahresabonnement oder als On-Premises-Installation. Für interne Scans genügt die virtuelle Appliance RNA, zusätzliche Hardware ist nicht nötig. Web Application Scanning und Active Threat Sweep laufen als SaaS.
Über die Connect API lassen sich Scan-Daten in eigene Systeme übernehmen. Für die Integritäts- und Konfigurationsprüfung ergänzt Tripwire Enterprise das Schwachstellenmanagement.
Auf einen Blick
- SaaS im Jahresabo oder On-Premises
- RNA als virtuelle Appliance für interne Scans
- Agents für Windows, macOS und Linux
- PCI DSS (ASV) und OWASP Top 10
- Connect API mit Swagger-Dokumentation
Datenblätter von Fortra
Häufige Fragen zu Fortra VM
Was ist aus Frontline VM geworden?
Frontline VM heißt heute Fortra VM. Die Technologie stammt von Digital Defense, das Fortra im Februar 2021 übernommen hat.
Gibt es beSECURE noch?
Nicht als eigenes Produkt. Laut Fortra ist beSECURE heute Teil der Plattform.
Braucht man für interne Scans eigene Hardware?
Nein. Interne Scans laufen über die RNA, eine gehärtete Linux-basierte virtuelle Appliance. Externe Scans brauchen keine Appliance.
Eignet sich Fortra VM für PCI DSS?
Ja. Das Produkt führt PCI-ASV-Scans durch und erzeugt den Attestation-of-Compliance-Bericht automatisch.
Weitere Fortra-Bereiche
Fortra VM mit Aqaio umsetzen
Sie wissen nicht sicher, welche Lösung für Ihr Projekt passt? Wir beraten lösungsübergreifend und unverbindlich. Ihre Angaben verwenden wir nur zur Bearbeitung Ihrer Anfrage, Details in der Datenschutzerklärung.
- Telefon +49 89 2000296-10
- E-Mail info@aqaio.com
- Lösungsfinder: fortra.aqaio.com ↗
Partner werden
Das Aqaio Partner-Programm bietet exklusive Vorteile für Reseller, Systemintegratoren und OEMs. Sichern Sie sich jetzt Ihre Vorteile:
Rechtliches
Social Media
Kontaktieren Sie uns
- +49 89 2000296-10
- +49 89 2000296-96
- Mo-Fr 8-17 Uhr
- info@aqaio.com
- Office Adresse: Ridlerstraße 57, 80339 München
- Buchhaltungsadresse: Karl-Theodor-Straße 29a, 80803 München
All Rights Reserved. © 2026 Aqaio