glosario de ciberseguridad

¿Qué es CVE?

CVE (Common Vulnerabilities and Exposures), es un sistema de catalogación pública que identifica y enumera las vulnerabilidades de seguridad conocidas en productos software y hardware que está desarrollado y mantenido por el MITRE con el respaldo de la comunidad de ciberseguridad. CVE proporciona una base de datos de referencia que permite a los investigadores de seguridad, fabricantes y responsables de seguridad de las organizaciones identificar y gestionar de manera más eficiente los problemas de seguridad.

El sistema CVE asigna un número de identificación único a cada vulnerabilidad conocida, junto con una descripción de la vulnerabilidad y detalles de los productos afectados. Esto permite a los profesionales de la seguridad rastrear y gestionar eficientemente las vulnerabilidades en sus sistemas, y asegurarse de que se apliquen los parches y las actualizaciones necesarias. El uso del sistema CVE ayuda a las organizaciones a identificar las amenazas y a priorizar las actualizaciones y parches de seguridad para mantener la integridad de sus sistemas.

La importancia del CVE en la ciberseguridad es considerable. Al proporcionar un catálogo estandarizado y reconocido internacionalmente de vulnerabilidades de seguridad, el CVE facilita la comunicación y el intercambio de información sobre vulnerabilidades y sus correcciones entre diferentes plataformas y herramientas. Esto a su vez facilita la tarea de proteger las infraestructuras de TI contra ataques cibernéticos. Al utilizar el sistema CVE, las organizaciones pueden gestionar mejor los riesgos de seguridad y fortalecer la resiliencia de sus sistemas contra ciberamenazas.

Artículos de ciberseguridad relacionados con CVE

Diversos artículos técnicos vinculados a CVEs y la ciberseguridad han sido publicados en el sitio web de Tarlogic.

Servicios de Ciberseguridad relacionados con CVE

Gestión de vulnerabilidades: Este servicio de análisis constante de vulnerabilidades posibilita llevar a cabo una gestión del ciclo de vida de la vulnerabilidad y disminuir la superficie de exposición.

Vulnerabilidades emergentes: Este servicio se pone en marcha al momento de divulgarse una vulnerabilidad crítica que pueda comprometer el perímetro de su organización, permitiendo actuar de manera anticipada. Investigamos el impacto de las vulnerabilidades de día cero en el perímetro las 24 horas del día, 7 días a la semana, e identificamos los recursos afectados.

Threat Hunting: Servicio gestionado que se centra en la identificación proactiva de actividad sospechosa y el control de amenazas en los sistemas de la red, empleando telemetría producida por tecnologías EDR y XDR, y siguiendo la metodología establecida en el marco MITRE ATT&CK.