Características de InsightVM (Nexpose)

Gestión (3)

Gobernanza: Permite a los usuarios crear, editar y renunciar a los privilegios de acceso de los usuarios.
Registro e informes: Proporciona los informes necesarios para administrar el negocio. Proporciona un registro adecuado para solucionar problemas y admitir la auditoría.
API / Integraciones: Interfaz de programación de aplicaciones - Especificación de cómo la aplicación se comunica con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.

Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones de referencia.
Prevención de pérdida de datos: Almacena datos de forma segura, ya sea en las instalaciones o en una base de datos en la nube adyacente para evitar la pérdida de datos en reposo.
Auditoría de seguridad: Analiza los datos asociados con las configuraciones de seguridad y la infraestructura para proporcionar información sobre vulnerabilidades y prácticas recomendadas.
Análisis de brechas en la nube: Analiza los datos asociados con las entradas denegadas y la aplicación de políticas, proporcionando información de mejores protocolos de autenticación y seguridad.

Seguimiento de problemas: Según lo informado en 16 reseñas de InsightVM (Nexpose). Realice un seguimiento de los problemas a medida que se descubren vulnerabilidades. Documenta la actividad durante todo el proceso de resolución.
Tasa de detección: La velocidad a la que los escaneos detectan con precisión todas las vulnerabilidades asociadas con el objetivo. Los revisores de 18 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.
Falsos positivos: Basado en 18 reseñas de InsightVM (Nexpose). La velocidad a la que los análisis indican falsamente la detección de una vulnerabilidad cuando no existe legítimamente ninguna vulnerabilidad.
Escaneos automatizados: Ejecuta análisis de vulnerabilidades pre-scripted sin necesidad de trabajo manual. Esta función fue mencionada en 18 reseñas de InsightVM (Nexpose).

Pruebas de cumplimiento: Permite a los usuarios analizar aplicaciones y redes en busca de requisitos de cumplimiento específicos. Esta función fue mencionada en 18 reseñas de InsightVM (Nexpose).
Escaneo perimetral: Analiza los dispositivos de red, servidores y sistemas operativos en busca de vulnerabilidades. Los revisores de 19 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.
Supervisión de la configuración: Supervisa los conjuntos de reglas de configuración y las medidas de aplicación de directivas y documenta los cambios para mantener el cumplimiento. Esta función fue mencionada en 17 reseñas de InsightVM (Nexpose).

Pruebas manuales de aplicaciones: Según lo informado en 12 reseñas de InsightVM (Nexpose). Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Análisis de código estático: Analiza el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos. Los revisores de 12 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.
Pruebas de caja negra: Según lo informado en 14 reseñas de InsightVM (Nexpose). Analiza aplicaciones funcionales externamente en busca de vulnerabilidades como inyección SQL o XSS.

Puntuación de riesgo: Identifica y califica los posibles riesgos de seguridad de la red, las vulnerabilidades y los impactos de cumplimiento de los ataques y las infracciones. Esta función fue mencionada en 17 reseñas de InsightVM (Nexpose).
Informes: Crea informes que describen la actividad del registro y las métricas relevantes. Esta función fue mencionada en 17 reseñas de InsightVM (Nexpose).
Priorización de riesgos: Según lo informado en 17 reseñas de InsightVM (Nexpose). Permite la clasificación de vulnerabilidades por prioridades personalizadas de riesgo y amenaza.

Análisis de vulnerabilidades: Según lo informado en 17 reseñas de InsightVM (Nexpose). Analiza su red existente y la infraestructura de TI para describir los puntos de acceso que pueden verse fácilmente comprometidos.
Inteligencia de vulnerabilidades: Almacena información relacionada con vulnerabilidades comunes y cómo resolverlas una vez que se producen incidentes. Los revisores de 17 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.
Datos contextuales: Según lo informado en 15 reseñas de InsightVM (Nexpose). Identifique los atributos de los datos de riesgo, como la descripción, la categoría, el propietario o la jerarquía.
Paneles: Proporciona la capacidad de crear paneles de informes personalizados para explorar más a fondo los datos de vulnerabilidad y riesgo. Esta función fue mencionada en 17 reseñas de InsightVM (Nexpose).

Corrección automatizada: Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red. Esta función fue mencionada en 13 reseñas de InsightVM (Nexpose).
Automatización del flujo de trabajo: Agiliza el flujo de los procesos de trabajo mediante el establecimiento de disparadores y alertas que notifican y dirigen la información a las personas adecuadas cuando se requiere su acción dentro del proceso de compensación. Esta función fue mencionada en 14 reseñas de InsightVM (Nexpose).
Pruebas de seguridad: Según lo informado en 15 reseñas de InsightVM (Nexpose). Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Automatización de pruebas: Ejecuta análisis de vulnerabilidades y pruebas de seguridad con scripts previos sin necesidad de trabajo manual. Los revisores de 15 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.

Monitoreo de uso: Realiza un seguimiento de las necesidades de recursos de infraestructura y alerta a los administradores o escala automáticamente el uso para minimizar el desperdicio.
Supervisión de bases de datos: Supervisa el rendimiento y las estadísticas relacionadas con la memoria, las memorias caché y las conexiones.
Monitoreo de API: Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación.
Monitoreo de actividad: Monitorea activamente el estado de las estaciones de trabajo, ya sea en las instalaciones o remotas.

Automatización de la seguridad: Agilice el flujo de los procesos de trabajo estableciendo disparadores y alertas que notifiquen y dirijan la información a las personas adecuadas cuando se requiera su acción dentro del proceso de compensación.
Integración de seguridad: Integra herramientas de seguridad adicionales para automatizar los procesos de seguridad y respuesta a incidentes.
Visibilidad multinube: Permite a los usuarios realizar un seguimiento y controlar la actividad en los servicios y proveedores en la nube.