Rapid7 Nexpose

Описание

Характеристики

Оценка реального риска

Стандартный 1-10 балл CVSS приводит к тысячам «критических» уязвимостей. Реальный показатель риска нашего сканера уязвимостей позволяет лучше понять ситуацию. Принимая во внимание возраст уязвимости, а также наборы публичных эксплойтов / вредоносных программ, наша шкала 1-1000 выделяет уязвимости, которые наиболее вероятно будут использоваться при атаке, помогая вам расставить приоритеты по-настоящему критически важным проблемам. При использовании с нашей надежной системой тегов вы можете автоматически расставлять приоритеты для систем, наиболее важных для вашего бизнеса.

Адаптивная безопасность

«Пассивное сканирование» загружено ложными срабатываниями и устаревшими данными из редких дампов данных. С Nexpose Adaptive Security вы можете автоматически обнаруживать и оценивать новые устройства и новые уязвимости в тот момент, когда они получают доступ к вашей сети. В сочетании с динамическими подключениями к VMware и AWS и интеграцией с исследовательским проектом Sonar, Nexpose обеспечивает настоящий мониторинг в реальном времени для вашей изменяющейся среды.

Оценка политики

Укрепление ваших систем так же важно, как поиск и устранение уязвимостей. Nexpose предоставляет интегрированное сканирование политик, чтобы помочь вам сравнить ваши системы с популярными стандартами, такими как CIS и NIST. Интуитивно понятные отчеты об исправлениях дают пошаговые инструкции о том, какие действия следует предпринять, чтобы оказать наибольшее влияние на улучшение соответствия.

Отчет об исправлении

Помогите ИТ помочь вам. С помощью отчетов об исправлении Nexpose продемонстрируйте ИТ-специалистам 25 действий, которые они могут предпринять прямо сейчас, чтобы снизить наибольшую степень риска. Ваши данные можно легко нарезать и нарезать кубиками, чтобы дать нужным людям точную информацию, необходимую им для выполнения своей работы, не просматривая 10 000 страниц отчетов или электронных таблиц вручную.

Интеграция с Metasploit

Цель любого продукта безопасности состоит в том, чтобы укрепить свою защиту в случае реальной атаки – что может быть лучше, чем ее симуляция? С Metasploit Pro вы можете проверять результаты сканирования уязвимостей, используя автоматизированный процесс с замкнутым контуром, гарантируя, что вы автоматически расставляете приоритеты для наиболее важных активов, которые легче всего взломать.