Características de InsightVM (Nexpose)

Gestión (3)

Gobernanza: Permite a los usuarios crear, editar y renunciar a los privilegios de acceso de los usuarios.
Registro e informes: Proporciona los informes necesarios para administrar el negocio. Proporciona un registro adecuado para solucionar problemas y admitir la auditoría.
API / Integraciones: Interfaz de programación de aplicaciones - Especificación de cómo la aplicación se comunica con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.

Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones de referencia.
Prevención de pérdida de datos: Almacena datos de forma segura, ya sea en las instalaciones o en una base de datos en la nube adyacente para evitar la pérdida de datos en reposo.
Auditoría de seguridad: Analiza los datos asociados con las configuraciones de seguridad y la infraestructura para proporcionar información sobre vulnerabilidades y prácticas recomendadas.
Análisis de brechas en la nube: Analiza los datos asociados con las entradas denegadas y la aplicación de políticas, proporcionando información de mejores protocolos de autenticación y seguridad.

Seguimiento de problemas: Basado en 16 reseñas de InsightVM (Nexpose). Realice un seguimiento de los problemas a medida que se descubren vulnerabilidades. Documenta la actividad durante todo el proceso de resolución.
Tasa de detección: La velocidad a la que los escaneos detectan con precisión todas las vulnerabilidades asociadas con el objetivo. Los revisores de 18 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.
Falsos positivos: Según lo informado en 18 reseñas de InsightVM (Nexpose). La velocidad a la que los análisis indican falsamente la detección de una vulnerabilidad cuando no existe legítimamente ninguna vulnerabilidad.
Escaneos automatizados: Basado en 18 reseñas de InsightVM (Nexpose). Ejecuta análisis de vulnerabilidades pre-scripted sin necesidad de trabajo manual.

Pruebas de cumplimiento: Basado en 18 reseñas de InsightVM (Nexpose). Permite a los usuarios analizar aplicaciones y redes en busca de requisitos de cumplimiento específicos.
Escaneo perimetral: Basado en 19 reseñas de InsightVM (Nexpose). Analiza los dispositivos de red, servidores y sistemas operativos en busca de vulnerabilidades.
Supervisión de la configuración: Supervisa los conjuntos de reglas de configuración y las medidas de aplicación de directivas y documenta los cambios para mantener el cumplimiento. Esta función fue mencionada en 17 reseñas de InsightVM (Nexpose).

Pruebas manuales de aplicaciones: Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración. Los revisores de 12 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.
Análisis de código estático: Basado en 12 reseñas de InsightVM (Nexpose). Analiza el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.
Pruebas de caja negra: Analiza aplicaciones funcionales externamente en busca de vulnerabilidades como inyección SQL o XSS. Los revisores de 14 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.

Puntuación de riesgo: Identifica y califica los posibles riesgos de seguridad de la red, las vulnerabilidades y los impactos de cumplimiento de los ataques y las infracciones. Esta función fue mencionada en 17 reseñas de InsightVM (Nexpose).
Informes: Según lo informado en 17 reseñas de InsightVM (Nexpose). Crea informes que describen la actividad del registro y las métricas relevantes.
Priorización de riesgos: Basado en 17 reseñas de InsightVM (Nexpose). Permite la clasificación de vulnerabilidades por prioridades personalizadas de riesgo y amenaza.

Análisis de vulnerabilidades: Basado en 17 reseñas de InsightVM (Nexpose). Analiza su red existente y la infraestructura de TI para describir los puntos de acceso que pueden verse fácilmente comprometidos.
Inteligencia de vulnerabilidades: Según lo informado en 17 reseñas de InsightVM (Nexpose). Almacena información relacionada con vulnerabilidades comunes y cómo resolverlas una vez que se producen incidentes.
Datos contextuales: Identifique los atributos de los datos de riesgo, como la descripción, la categoría, el propietario o la jerarquía. Los revisores de 15 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.
Paneles: Proporciona la capacidad de crear paneles de informes personalizados para explorar más a fondo los datos de vulnerabilidad y riesgo. Los revisores de 17 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.

Corrección automatizada: Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red. Los revisores de 13 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.
Automatización del flujo de trabajo: Agiliza el flujo de los procesos de trabajo mediante el establecimiento de disparadores y alertas que notifican y dirigen la información a las personas adecuadas cuando se requiere su acción dentro del proceso de compensación. Los revisores de 14 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.
Pruebas de seguridad: Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración. Los revisores de 15 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.
Automatización de pruebas: Ejecuta análisis de vulnerabilidades y pruebas de seguridad con scripts previos sin necesidad de trabajo manual. Los revisores de 15 de InsightVM (Nexpose) han proporcionado comentarios sobre esta función.

Monitoreo de uso: Realiza un seguimiento de las necesidades de recursos de infraestructura y alerta a los administradores o escala automáticamente el uso para minimizar el desperdicio.
Supervisión de bases de datos: Supervisa el rendimiento y las estadísticas relacionadas con la memoria, las memorias caché y las conexiones.
Monitoreo de API: Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación.
Monitoreo de actividad: Monitorea activamente el estado de las estaciones de trabajo, ya sea en las instalaciones o remotas.

Automatización de la seguridad: Agilice el flujo de los procesos de trabajo estableciendo disparadores y alertas que notifiquen y dirijan la información a las personas adecuadas cuando se requiera su acción dentro del proceso de compensación.
Integración de seguridad: Integra herramientas de seguridad adicionales para automatizar los procesos de seguridad y respuesta a incidentes.
Visibilidad multinube: Permite a los usuarios realizar un seguimiento y controlar la actividad en los servicios y proveedores en la nube.