Características de Edgescan

Administración (8)

Entrega de contenido: Almacenamiento en caché de contenido estático o dinámico en PoP distribuidos para tiempos de carga más rápidos.
Panel de control e informes: Informes y análisis que informan sobre la actividad y la efectividad del programa.
Alertas: Identifica y alerta a los administradores de amenazas, problemas, incidentes y solicitudes relacionadas con la seguridad del sitio web.
API / Integraciones: Especificación de la interfaz de programación de aplicaciones sobre cómo se comunica la aplicación con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.
Extensibilidad: Proporciona la capacidad de ampliar la plataforma para incluir características y funcionalidades adicionales
Informes y análisis: Herramientas para visualizar y analizar datos.
API / Integraciones: Especificación de la interfaz de programación de aplicaciones sobre cómo se comunica la aplicación con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.
Extensibilidad: Proporciona la capacidad de ampliar la plataforma para incluir características y funcionalidades adicionales

Análisis del riesgo (6)

Lista negra y lista blanca: Seguimiento del etiquetado de destinatarios de dominios para listas negras y blancas.
Evaluación de vulnerabilidades: Analiza su sitio web y red existentes para describir los puntos de acceso que pueden verse fácilmente comprometidos.
Auditoría de seguridad: Analiza los datos asociados con el tráfico web y el rendimiento del sitio para proporcionar información sobre vulnerabilidades y prácticas recomendadas.
Puntuación de riesgo: Identifica y califica los posibles riesgos de seguridad de la red, las vulnerabilidades y los impactos de cumplimiento de los ataques y las infracciones.
Informes: Crea informes que describen la actividad del registro y las métricas relevantes.
Priorización de riesgos: Permite la clasificación de vulnerabilidades por prioridades personalizadas de riesgo y amenaza.

Protección contra amenazas (4)

Análisis (6)

Seguimiento de problemas: Realice un seguimiento de los problemas y gestione las resoluciones.
Reconocimiento: Recopila información sobre el sistema y los posibles exploits que se van a probar.
Análisis de vulnerabilidades: Analiza aplicaciones y redes en busca de vulnerabilidades conocidas, agujeros y exploits.
Informes y análisis: Herramientas para visualizar y analizar datos.
Seguimiento de problemas: Realice un seguimiento de los problemas a medida que se descubren vulnerabilidades. Documenta la actividad durante todo el proceso de resolución.
Análisis de vulnerabilidades: Analiza aplicaciones y redes en busca de vulnerabilidades conocidas, agujeros y exploits.

Pruebas (10)

Herramientas de línea de comandos: Permite a los usuarios acceder a un sistema host de terminal y secuencias de comandos de entrada.
Pruebas manuales: Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Automatización de pruebas: Ejecuta pruebas de seguridad preprogramadas sin necesidad de trabajo manual.
Rendimiento y fiabilidad: El software está constantemente disponible (tiempo de actividad) y permite a los usuarios completar tareas rápidamente porque no están esperando que el software responda a una acción que tomaron.
Pruebas manuales: Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Automatización de pruebas: Ejecuta pruebas de seguridad preprogramadas sin necesidad de trabajo manual.
Pruebas de cumplimiento: Permite a los usuarios probar aplicaciones para requisitos de cumplimiento específicos.
Escaneo de caja negra: Analiza aplicaciones funcionales externamente en busca de vulnerabilidades como inyección SQL o XSS.
Tasa de detección: La velocidad a la que los escaneos detectan con precisión todas las vulnerabilidades asociadas con el objetivo.
Falsos positivos: La velocidad a la que los análisis indican falsamente la detección de una vulnerabilidad cuando no existe legítimamente ninguna vulnerabilidad.

Rendimiento (4)

Seguimiento de problemas: Realice un seguimiento de los problemas a medida que se descubren vulnerabilidades. Documenta la actividad durante todo el proceso de resolución.
Tasa de detección: La velocidad a la que los escaneos detectan con precisión todas las vulnerabilidades asociadas con el objetivo.
Falsos positivos: La velocidad a la que los análisis indican falsamente la detección de una vulnerabilidad cuando no existe legítimamente ninguna vulnerabilidad.
Escaneos automatizados: Ejecuta análisis de vulnerabilidades pre-scripted sin necesidad de trabajo manual.

Red (3)

Pruebas de cumplimiento: Permite a los usuarios analizar aplicaciones y redes en busca de requisitos de cumplimiento específicos.
Escaneo perimetral: Analiza los dispositivos de red, servidores y sistemas operativos en busca de vulnerabilidades.
Supervisión de la configuración: Supervisa los conjuntos de reglas de configuración y las medidas de aplicación de directivas y documenta los cambios para mantener el cumplimiento.

Aplicación (3)

Pruebas manuales de aplicaciones: Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Análisis de código estático: Analiza el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.
Pruebas de caja negra: Analiza aplicaciones funcionales externamente en busca de vulnerabilidades como inyección SQL o XSS.

Evaluación de vulnerabilidades (4)

Análisis de vulnerabilidades: Analiza su red existente y la infraestructura de TI para describir los puntos de acceso que pueden verse fácilmente comprometidos.
Inteligencia de vulnerabilidades: Almacena información relacionada con vulnerabilidades comunes y cómo resolverlas una vez que se producen incidentes.
Datos contextuales: Identifique los atributos de los datos de riesgo, como la descripción, la categoría, el propietario o la jerarquía.
Paneles: Proporciona la capacidad de crear paneles de informes personalizados para explorar más a fondo los datos de vulnerabilidad y riesgo.

Automatización (4)

Corrección automatizada: Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red.
Automatización del flujo de trabajo: Agiliza el flujo de los procesos de trabajo mediante el establecimiento de disparadores y alertas que notifican y dirigen la información a las personas adecuadas cuando se requiere su acción dentro del proceso de compensación.
Pruebas de seguridad: Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Automatización de pruebas: Ejecuta análisis de vulnerabilidades y pruebas de seguridad con scripts previos sin necesidad de trabajo manual.

Gestión de API (4)

Descubrimiento de API: Detecta activos nuevos e indocumentados a medida que entran en una red y los agrega al inventario de activos.
Monitoreo de API: Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación.
Informes: Proporciona resultados de la simulación y revela posibles brechas de seguridad o vulnerabilidades.
Gestión de cambios: Herramientas para realizar un seguimiento e implementar los cambios necesarios en las políticas de seguridad.

Pruebas de seguridad (3)

Gestión de la seguridad (3)

Seguridad y aplicación de políticas: Capacidad para establecer estándares para la gestión de riesgos de seguridad de redes, aplicaciones y API.
Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones comparados.
Detección de bots: Monitorea y elimina los sistemas de bots sospechosos de cometer fraude o abuso de aplicaciones.

Monitoreo (4)

Análisis de brechas: Analiza los datos asociados con las entradas denegadas y la aplicación de políticas, proporcionando información de mejores protocolos de autenticación y seguridad.
Inteligencia de Vulnerabilidad: Almacena información relacionada con vulnerabilidades comunes y cómo resolverlas una vez que se producen incidentes.
Supervisión del cumplimiento: Supervisa la calidad de los datos y envía alertas basadas en infracciones o uso indebido.
Monitoreo continuo: Agrega actualizaciones en tiempo real y datos históricos de fuentes de datos internas y externas de múltiples placas para respaldar la respuesta proactiva continua a las amenazas.

Gestión de activos (3)

Gestión de riesgos (4)

Priorización de riesgos: Permite la clasificación de vulnerabilidades por prioridades personalizadas de riesgo y amenaza.
Reconocimiento: Recopila información sobre el sistema y los posibles exploits que se van a probar.
Análisis de riesgos: Utiliza el aprendizaje automático para identificar datos en riesgo.
Inteligencia de amenazas: Almacena información relacionada con amenazas comunes y cómo resolverlas una vez que se producen incidentes.

IA generativa (2)

Risk management - Application Security Posture Management (ASPM) (4)

Gestión de Vulnerabilidades: Identifica, rastrea y remedia vulnerabilidades
Evaluación de Riesgos y Priorización: Evalúa y prioriza los riesgos basándose en el contexto de la aplicación.
Gestión de Cumplimiento: Cumple con los estándares y regulaciones de la industria.
Aplicación de políticas: Los mecanismos están en su lugar para hacer cumplir las políticas de seguridad en todas las aplicaciones.

Integration and efficiency - Application Security Posture Management (ASPM) (2)

Reporting and Analytics - Application Security Posture Management (ASPM) (3)

Análisis de tendencias: Incluye herramientas para analizar tendencias en incidentes de seguridad y vulnerabilidades a lo largo del tiempo.
Puntuación de Riesgo: Asigna puntuaciones a las vulnerabilidades basándose en su impacto potencial, ayudando a priorizar los esfuerzos de remediación.
Tableros personalizables: Proporciona paneles personalizables que presentan datos en tiempo real sobre vulnerabilidades, riesgos y estado de cumplimiento.

IA Generativa - Plataformas de Gestión de Exposición (2)

Identificación y Evaluación de Riesgos - Plataformas de Gestión de Exposición (2)

Evaluación Integral de Riesgos: Identifica, evalúa y monitorea varios tipos de riesgos para comprender la exposición general al riesgo y priorizarlos según el impacto potencial.
Análisis Avanzado y Reportes: Incluye herramientas para un análisis profundo de los datos de riesgo, proporcionando información sobre tendencias y patrones que apoyan la evaluación estratégica de riesgos y la toma de decisiones.