Recursos de InsightVM (Nexpose)

Gestão (3)

Governança: Permite que os usuários criem, editem e renunciem a privilégios de acesso de usuário.
Registro em log e relatórios: Fornece relatórios necessários para gerenciar negócios. Fornece registro em log adequado para solucionar problemas e dar suporte à auditoria.
API / integrações: Interface de Programação de Aplicativos - Especificação de como o aplicativo se comunica com outros softwares. As APIs normalmente permitem a integração de dados, lógica, objetos, etc. com outros aplicativos de software.

Detecção de anomalias: Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmark.
Prevenção de perda de dados: Armazena dados com segurança no local ou em um banco de dados em nuvem adjacente para evitar a perda de dados em repouso.
Auditoria de Segurança: Analisa dados associados a configurações de segurança e infraestrutura para fornecer insights de vulnerabilidade e práticas recomendadas.
Análise de lacunas na nuvem: Analisa dados associados a entradas negadas e imposição de políticas, fornecendo informações de melhores protocolos de autenticação e segurança.

Acompanhamento de problemas: Rastreie problemas à medida que vulnerabilidades são descobertas. Atividade de documentos durante todo o processo de resolução. Este recurso foi mencionado em 16 avaliações de InsightVM (Nexpose).
Taxa de detecção: Com base em 18 avaliações de InsightVM (Nexpose). A taxa na qual as varreduras detectam com precisão todas as vulnerabilidades associadas ao alvo.
Falsos Positivos: A taxa na qual as varreduras indicam falsamente a detecção de uma vulnerabilidade quando nenhuma vulnerabilidade existe legitimamente. Este recurso foi mencionado em 18 avaliações de InsightVM (Nexpose).
Varreduras automatizadas: Com base em 18 avaliações de InsightVM (Nexpose). Executa varreduras de vulnerabilidade pré-escritas sem exigir trabalho manual.

Testes de conformidade: Conforme relatado em 18 avaliações de InsightVM (Nexpose). Permite que os usuários examinem aplicativos e redes em busca de requisitos específicos de conformidade.
Varredura de perímetro: Com base em 19 avaliações de InsightVM (Nexpose). Analisa dispositivos de rede, servidores e sistemas operacionais em busca de vulnerabilidades.
Monitoramento de configuração: Monitora conjuntos de regras de configuração e medidas de imposição de políticas e alterações de documentos para manter a conformidade. Revisores de 17 de InsightVM (Nexpose) forneceram feedback sobre este recurso.

Teste manual de aplicativos: Permite que os usuários perda simulações práticas ao vivo e testes de penetração. Revisores de 12 de InsightVM (Nexpose) forneceram feedback sobre este recurso.
Análise de código estático: Com base em 12 avaliações de InsightVM (Nexpose). Verifica o código-fonte do aplicativo em busca de falhas de segurança sem executá-lo.
Teste de caixa preta: Com base em 14 avaliações de InsightVM (Nexpose). Verifica aplicativos funcionais externamente em busca de vulnerabilidades como injeção de SQL ou XSS.

Pontuação de Risco: Conforme relatado em 17 avaliações de InsightVM (Nexpose). Identifica e pontua potenciais riscos de segurança de rede, vulnerabilidades e impactos de conformidade de ataques e violações.
Relatórios: Conforme relatado em 17 avaliações de InsightVM (Nexpose). Cria relatórios descrevendo a atividade do log e métricas relevantes.
Priorização de Riscos: Permite a classificação de vulnerabilidades por prioridades personalizadas de riscos e ameaças. Revisores de 17 de InsightVM (Nexpose) forneceram feedback sobre este recurso.

Varredura de vulnerabilidades: Analisa a infraestrutura de rede e TI existente para delinear pontos de acesso que podem ser facilmente comprometidos. Revisores de 17 de InsightVM (Nexpose) forneceram feedback sobre este recurso.
Inteligência de vulnerabilidade: Conforme relatado em 17 avaliações de InsightVM (Nexpose). Armazena informações relacionadas a vulnerabilidades comuns e como resolvê-las quando ocorrerem incidentes.
Dados contextuais: Conforme relatado em 15 avaliações de InsightVM (Nexpose). Identifique atributos de dados de risco, como descrição, categoria, proprietário ou hierarquia.
Painéis: Conforme relatado em 17 avaliações de InsightVM (Nexpose). Fornece a capacidade de criar painéis de relatório personalizados para explorar ainda mais os dados de vulnerabilidade e risco.

Correção automatizada: Conforme relatado em 13 avaliações de InsightVM (Nexpose). Reduz o tempo gasto na solução de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede.
Automação do fluxo de trabalho: Agiliza o fluxo dos processos de trabalho, estabelecendo gatilhos e alertas que notificam e encaminham informações para as pessoas apropriadas quando sua ação é necessária dentro do processo de compensação. Este recurso foi mencionado em 14 avaliações de InsightVM (Nexpose).
Testes de segurança: Permite que os usuários perda simulações práticas ao vivo e testes de penetração. Revisores de 15 de InsightVM (Nexpose) forneceram feedback sobre este recurso.
Automação de Testes: Executa varreduras de vulnerabilidade pré-escritas e testes de segurança sem exigir trabalho manual. Este recurso foi mencionado em 15 avaliações de InsightVM (Nexpose).

Monitoramento de uso: Rastreia as necessidades de recursos de infraestrutura e alerta os administradores ou dimensiona automaticamente o uso para minimizar o desperdício.
Monitoramento de Banco de Dados: Monitora o desempenho e estatísticas relacionadas à memória, caches e conexões.
Monitoramento de API: Detecta anomalias na funcionalidade, acessibilidade do usuário, fluxos de tráfego e adulteração.
Monitoramento de atividades: Monitora ativamente o status das estações de trabalho no local ou remotamente.

Automação de Segurança: Agilize o fluxo dos processos de trabalho, estabelecendo gatilhos e alertas que notificam e encaminham informações para as pessoas apropriadas quando sua ação é necessária dentro do processo de compensação.
Integração de segurança: Integra ferramentas de segurança adicionais para automatizar processos de segurança e resposta a incidentes.
Visibilidade multicloud: Permite que os usuários rastreiem e controlem a atividade entre provedores e serviços de nuvem.