Funcionalidades de seguridad mejoradas, nuevas reglas de automatización y planes anuales flexibles para una mejor experiencia de usuario
La última versión incluye varias mejoras, como una navegación más rápida, informes semanales, la exportación a CSV, nuevas detecciones de vulnerabilidades, una autenticación 2-FA mejorada, la extracción del enrutamiento dinámico de frameworks web populares, nuevas reglas de automatización para agilizar los flujos de trabajo y planes anuales más flexibles que permiten utilizar los cupos de pruebas cuando se necesiten sin perderlos durante la inactividad.
Nuestra última versión incluye numerosas mejoras diseñadas para elevar su experiencia de seguridad con Ostorlab. Desde el descubrimiento de la superficie de ataque hasta la detección de vulnerabilidades y la generación de informes, hemos dado pasos importantes para que su camino hacia la seguridad sea más fácil que nunca.
Estos son algunos de los puntos destacados de nuestra última versión:
- Navegación más rápida y sencilla por los artefactos y la cobertura de los escaneos;
- Informes semanales que aportan información valiosa sobre tendencias y patrones;
- Botón de exportación a CSV tanto en el menú de escaneos como en el de tickets, para mayor comodidad;
- Más de 50 nuevas detecciones de vulnerabilidades, que mejoran aún más la calidad de nuestras evaluaciones de seguridad;
- Mejora de la autenticación 2-FA por SMS, que aporta una capa adicional de seguridad;
- Extracción del enrutamiento dinámico de frameworks web populares como Next.js y Nuxt.js, que ayuda a identificar posibles vulnerabilidades en sus aplicaciones web de forma más eficiente.
Nuevas reglas de automatización
Nos complace anunciar el lanzamiento de nuestras nuevas funcionalidades de reglas de automatización, diseñadas para agilizar su flujo de trabajo y simplificar su gestión de la seguridad. Con estas nuevas funcionalidades, ahora puede asignar propietarios, establecer etiquetas, enviar notificaciones por correo electrónico y más de forma automática.
Estos son algunos ejemplos de cómo pueden resultar útiles las nuevas reglas de automatización:
- Asignar automáticamente vulnerabilidades a un usuario para su corrección;
- Confirmar los activos descubiertos y asignarles un propietario automáticamente;
- Aplicar etiquetas específicas a los activos que coincidan con determinados filtros;
- Recibir notificaciones por correo electrónico cuando los activos coincidan con un patrón específico, por ejemplo, cuando un posible servicio tenga SSH expuesto en un puerto no predeterminado.
Planes anuales flexibles: utilice sus cupos de pruebas cuando quiera y donde quiera
Nos entusiasma anunciar que hemos realizado cambios importantes en nuestros planes anuales a partir de sus comentarios. Una de las funcionalidades más solicitadas por nuestros usuarios ha sido la posibilidad de ajustar el uso de sus planes anuales para cubrir picos de necesidades de pruebas, sin perder cupos de pruebas durante los periodos de inactividad o de desarrollo.
Nos complace informarle de que hemos tomado nota de sus comentarios y hemos realizado los ajustes necesarios en nuestros planes anuales, que ahora permiten acceder a todos los cupos de pruebas en cualquier momento. Además, puede estar tranquilo: los cupos de pruebas no utilizados no se perderán en un mes determinado.
Estas actualizaciones ya están disponibles para nuestros usuarios actuales con un plan activo y para quienes deseen suscribirse a un plan anual.
Esperamos que estos cambios le permitan aprovechar al máximo el valor de nuestro servicio y cubrir sus necesidades de pruebas sin complicaciones.