Características de InsightVM (Nexpose)

Gestión (3)

Gobernanza: Permite a los usuarios crear, editar y renunciar a los privilegios de acceso de los usuarios.
Registro e informes: Proporciona los informes necesarios para administrar el negocio. Proporciona un registro adecuado para solucionar problemas y admitir la auditoría.
API / Integraciones: Interfaz de programación de aplicaciones - Especificación de cómo la aplicación se comunica con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.

Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones de referencia.
Prevención de pérdida de datos: Almacena datos de forma segura, ya sea en las instalaciones o en una base de datos en la nube adyacente para evitar la pérdida de datos en reposo.
Auditoría de seguridad: Analiza los datos asociados con las configuraciones de seguridad y la infraestructura para proporcionar información sobre vulnerabilidades y prácticas recomendadas.
Análisis de brechas en la nube: Analiza los datos asociados con las entradas denegadas y la aplicación de políticas, proporcionando información de mejores protocolos de autenticación y seguridad.

Seguimiento de problemas: Realice un seguimiento de los problemas a medida que se descubren vulnerabilidades. Documenta la actividad durante todo el proceso de resolución. Esta función fue mencionada en 16 reseñas de InsightVM (Nexpose).
Tasa de detección: Según lo informado en 18 reseñas de InsightVM (Nexpose). La velocidad a la que los escaneos detectan con precisión todas las vulnerabilidades asociadas con el objetivo.
Falsos positivos: La velocidad a la que los análisis indican falsamente la detección de una vulnerabilidad cuando no existe legítimamente ninguna vulnerabilidad. Los revisores de 18 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.
Escaneos automatizados: Ejecuta análisis de vulnerabilidades pre-scripted sin necesidad de trabajo manual. Esta función fue mencionada en 18 reseñas de InsightVM (Nexpose).

Pruebas de cumplimiento: Según lo informado en 18 reseñas de InsightVM (Nexpose). Permite a los usuarios analizar aplicaciones y redes en busca de requisitos de cumplimiento específicos.
Escaneo perimetral: Analiza los dispositivos de red, servidores y sistemas operativos en busca de vulnerabilidades. Esta función fue mencionada en 19 reseñas de InsightVM (Nexpose).
Supervisión de la configuración: Supervisa los conjuntos de reglas de configuración y las medidas de aplicación de directivas y documenta los cambios para mantener el cumplimiento. Esta función fue mencionada en 17 reseñas de InsightVM (Nexpose).

Pruebas manuales de aplicaciones: Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración. Esta función fue mencionada en 12 reseñas de InsightVM (Nexpose).
Análisis de código estático: Según lo informado en 12 reseñas de InsightVM (Nexpose). Analiza el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.
Pruebas de caja negra: Analiza aplicaciones funcionales externamente en busca de vulnerabilidades como inyección SQL o XSS. Los revisores de 14 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.

Puntuación de riesgo: Basado en 17 reseñas de InsightVM (Nexpose). Identifica y califica los posibles riesgos de seguridad de la red, las vulnerabilidades y los impactos de cumplimiento de los ataques y las infracciones.
Informes: Crea informes que describen la actividad del registro y las métricas relevantes. Esta función fue mencionada en 17 reseñas de InsightVM (Nexpose).
Priorización de riesgos: Permite la clasificación de vulnerabilidades por prioridades personalizadas de riesgo y amenaza. Los revisores de 17 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.

Análisis de vulnerabilidades: Según lo informado en 17 reseñas de InsightVM (Nexpose). Analiza su red existente y la infraestructura de TI para describir los puntos de acceso que pueden verse fácilmente comprometidos.
Inteligencia de vulnerabilidades: Según lo informado en 17 reseñas de InsightVM (Nexpose). Almacena información relacionada con vulnerabilidades comunes y cómo resolverlas una vez que se producen incidentes.
Datos contextuales: Basado en 15 reseñas de InsightVM (Nexpose). Identifique los atributos de los datos de riesgo, como la descripción, la categoría, el propietario o la jerarquía.
Paneles: Proporciona la capacidad de crear paneles de informes personalizados para explorar más a fondo los datos de vulnerabilidad y riesgo. Los revisores de 17 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.

Corrección automatizada: Según lo informado en 13 reseñas de InsightVM (Nexpose). Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red.
Automatización del flujo de trabajo: Agiliza el flujo de los procesos de trabajo mediante el establecimiento de disparadores y alertas que notifican y dirigen la información a las personas adecuadas cuando se requiere su acción dentro del proceso de compensación. Los revisores de 14 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.
Pruebas de seguridad: Basado en 15 reseñas de InsightVM (Nexpose). Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Automatización de pruebas: Basado en 15 reseñas de InsightVM (Nexpose). Ejecuta análisis de vulnerabilidades y pruebas de seguridad con scripts previos sin necesidad de trabajo manual.

Monitoreo de uso: Realiza un seguimiento de las necesidades de recursos de infraestructura y alerta a los administradores o escala automáticamente el uso para minimizar el desperdicio.
Supervisión de bases de datos: Supervisa el rendimiento y las estadísticas relacionadas con la memoria, las memorias caché y las conexiones.
Monitoreo de API: Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación.
Monitoreo de actividad: Monitorea activamente el estado de las estaciones de trabajo, ya sea en las instalaciones o remotas.

Automatización de la seguridad: Agilice el flujo de los procesos de trabajo estableciendo disparadores y alertas que notifiquen y dirijan la información a las personas adecuadas cuando se requiera su acción dentro del proceso de compensación.
Integración de seguridad: Integra herramientas de seguridad adicionales para automatizar los procesos de seguridad y respuesta a incidentes.
Visibilidad multinube: Permite a los usuarios realizar un seguimiento y controlar la actividad en los servicios y proveedores en la nube.