Recursos de Pentera

Orquestração (3)

Gestão de Ativos: Permite que os usuários agrupem e organizem seus endpoints para coletar informações sobre ameaças em tecnologias específicas.
Automação do fluxo de trabalho de segurança: Reduz a necessidade de profissionais de TI e segurança iterarem tarefas repetitivas associadas à coleta de informações sobre ameaças.
Implantação: O processo no qual os usuários integram seus sistemas de segurança existentes e endpoints à plataforma de inteligência de ameaças.

Validação de segurança: O produto tem um processo de exame recorrente para atualizar seus relatórios de inteligência à medida que novas ameaças surgem.
Avaliação Multivetorial: Permite que os usuários simulem ameaças que atacam vários pontos de entrada para infectar computadores e redes.
Personalização de cenários: Permite que os usuários criem cenários de ataque que imitam seu ambiente de trabalho do mundo real.
Variedade de tipos de ataque: Permite a simulação de múltiplas variantes de ataque. Simula ataques direcionados a diferentes tipos de endpoints e redes.

API / integrações: Especificação da Interface de Programação de Aplicativos para saber como o aplicativo se comunica com outro software. As APIs normalmente permitem a integração de dados, lógica, objetos, etc. com outros aplicativos de software.
Relatórios e análises: Ferramentas para visualização e análise de dados.
Relatórios: Fornece resultados da simulação e revela possíveis falhas de segurança ou vulnerabilidades.
Avaliação de Risco: Identifica potenciais riscos de segurança de rede, vulnerabilidades e impactos de conformidade de ataques e violações.
Testes automatizados: Automatiza ataques e lógica adversarial para testes contínuos.

Automação de Testes: Executa testes de segurança pré-programados sem exigir trabalho manual.
Desempenho e Confiabilidade: O software está consistentemente disponível (tempo de atividade) e permite que os usuários concluam tarefas rapidamente porque não estão esperando que o software responda a uma ação que tomaram.

Implantação do agente de teste: Executa ataques em uma variedade de superfícies, de e-mail e desktop a ambientes de nuvem e rede.
Simulação de Ataque: Simula um ataque do mundo real a redes e endpoints com a intenção de prejudicar um negócio.
Diretrizes de Resolução: Orienta os usuários através do processo de resolução e dá instruções específicas para remediar ocorrências individuais.

Pontuação de Risco: Identifica e pontua potenciais riscos de segurança de rede, vulnerabilidades e impactos de conformidade de ataques e violações.
Relatórios: Cria relatórios descrevendo a atividade do log e métricas relevantes.
Priorização de Riscos: Permite a classificação de vulnerabilidades por prioridades personalizadas de riscos e ameaças.

Varredura de vulnerabilidades: Analisa a infraestrutura de rede e TI existente para delinear pontos de acesso que podem ser facilmente comprometidos.
Inteligência de vulnerabilidade: Armazena informações relacionadas a vulnerabilidades comuns e como resolvê-las quando ocorrerem incidentes.
Dados contextuais: Identifique atributos de dados de risco, como descrição, categoria, proprietário ou hierarquia.
Painéis: Fornece a capacidade de criar painéis de relatório personalizados para explorar ainda mais os dados de vulnerabilidade e risco.

Monitoramento de configuração: Monitora conjuntos de regras de configuração e medidas de imposição de políticas e alterações de documentos para manter a conformidade.
Gerenciamento unificado de políticas: Permite que os usuários rastreiem e controlem políticas de segurança entre provedores e serviços de nuvem.

Caça a ameaças: Facilita a pesquisa proativa de ameaças emergentes à medida que elas visam servidores, endpoints e redes.
Varredura de vulnerabilidades: Analisa sua infraestrutura de nuvem, rede e TI existente para delinear pontos de acesso que podem ser facilmente comprometidos.
Inteligência de vulnerabilidade: Armazena informações relacionadas a vulnerabilidades novas e comuns e como resolvê-las quando ocorrerem incidentes.
Priorização de Riscos: Permite a classificação de vulnerabilidades por prioridades personalizadas de riscos e ameaças.

Análise de Lacunas: Analisa dados associados a entradas negadas e imposição de políticas, fornecendo informações de melhores protocolos de autenticação e segurança.
Inteligência de Vulnerabilidade: Armazena informações relacionadas a vulnerabilidades comuns e como resolvê-las quando ocorrerem incidentes.
Monitoramento de conformidade: Monitora a qualidade dos dados e envia alertas com base em violações ou uso indevido.
Monitoramento Contínuo: Agrega atualizações em tempo real e dados históricos de fontes de dados internas e externas de várias placas para dar suporte à resposta proativa contínua a ameaças.

Priorização de Riscos: Permite a classificação de vulnerabilidades por prioridades personalizadas de riscos e ameaças.
Reconhecimento: Reúne informações sobre o sistema e potenciais explorações a serem testadas.
Inteligência de ameaças: Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.