O scanner de vulnerabilidades permite que você identifique e gerencie ameaças internas e externas, reporte riscos e esteja em conformidade com os regulamentos atuais e futuros (como conformidade com PCI e GDPR).

Dá a você visibilidade da shadow IT – para mapear toda a sua superfície de ataque e responder a vulnerabilidades críticas associadas a ameaças cibernéticas. Novos ativos e aplicativos adicionados às redes corporativas internamente – e à Internet global por meio de parceiros e provedores de serviços – acarretam novas vulnerabilidades críticas para os negócios que apresentam uma porta aberta para os ciberataques. Eles exigem vigilância e conformidade reforçadas, mas as empresas ainda não levam a segurança a sério.

Como funciona?

É 100% baseado em cloud, com apenas um proxy na rede local do cliente para coletar as informações locais da rede. Todo o conteudo coletado é encriptado e enviado para a Cloud, onde é reportado as informações de ameaças. Os dados são comparados em uma base de dados global, onde as reputações e riscos de cibersegurança são reportados na console. Execute verificações de vulnerabilidade como uma solução no local por trás de seu firewall corporativo para garantir que os dados sejam armazenados de acordo com suas políticas de segurança.

Como é pago?

A solução é 100% serviço, onde o cliente paga um valor por dispositivo monitorado. Qualquer dispositivo IPs na rede conta como um dispositivo que é monitorado no scanner de vulnerabilidades.

Detalhes da solução:

Centro de segurança de radar

O centro de segurança de radar é o seu painel para todos os relatórios, gerenciamento de vulnerabilidades e remediação de incidentes. Um alto nível de automação o ajudará a otimizar seus fluxos de trabalho, automatizar varreduras e entregar relatórios detalhados sob medida para todos os seus usuários. A Central de Segurança é onde você pode controlar e atribuir, acompanhar e gerenciar todos os problemas de segurança em coordenação com administradores de sistema, desenvolvedores de software, testadores, auditores e sua equipe de segurança.

• Relatório de vulnerabilidade centralizado e uniforme;
• Relatórios personalizáveis ​​em vários formatos;
• Gerenciamento de vulnerabilidade e emissão de tíquetes;
• Interface API para integração de terceiros (por exemplo, ServiceNow);
• Capacidade de adicionar vulnerabilidades identificadas manualmente;
• Agendamento de varreduras e notificações quando novos hosts e vulnerabilidades são detectados.

Scan de descoberta

Mapeie sua superfície de ataque. Identifique ativos para varredura de vulnerabilidades de segurança e monitore mudanças na rede.

• Um scanner de porta assíncrono rápido, confiável;
• Modo de descoberta rápida de host para redes internas;
• Suporta serviço e detecção de sistema operacional;
• Ajusta a velocidade de varredura para se adequar à capacidade da rede.

Verificação do sistema

Identifique vulnerabilidades de segurança associadas a erros de configuração, gerenciamento impróprio de patches, descuidos de implementação e muito mais.

• Identifica todas as vulnerabilidades conhecidas;
• Verifica qualquer dispositivo de rede que fala IP;
• Suporta digitalização autenticada em Windows e Linux;
• Oferece alta precisão, com baixos falsos positivos e negativos;
• Permanece atualizado com base em bancos de dados públicos de vulnerabilidade, bem como vulnerabilidades – incluindo ameaças de dia zero.

Web Scan

Faça a varredura e detecte vulnerabilidades de segurança em aplicativos da web comerciais e personalizados. Teste para inúmeras vulnerabilidades, incluindo o OWASP Top 10.

• Um scanner de aplicativo da web que pode identificar vulnerabilidades em aplicativos personalizados;
• Suporta autenticação baseada em formulário;
• Suporta rastreamento de aplicativos da web;
• Suporta rastreamento assistido e envio de formulários;
• Escalável para permitir um número ilimitado de varreduras de aplicativos da web.

Descoberta de ativos da Internet

Descubra sistemas externos, vulneráveis ​​ou mal configurados.

• Detectar sistemas órfãos ou sombra (shadow IT) e identificar potencial concentração de risco e interdependências não intencionais;
• Detectar sites infectados com malware;
• Monitore as infrações de phishing e marca para proteger sua marca e propriedades intelectuais contra atividades fraudulentas ou maliciosas;
• Audite as práticas de segurança de seus provedores de serviços, nos casos em que suas próprias políticas de segurança diferem das de um parceiro.

Conformidade PCI

Garantir a conformidade com os regulamentos atuais e futuros.

• O Radar é compatível com os requisitos de varredura de vulnerabilidade PCI ASV;
• Prepare-se para a conformidade com PCI executando uma varredura de pré-validação;
• Parceiro baseado na UE que cumpre os regulamentos da UE;
• Realize testes regulares e identifique novas vulnerabilidades;
• Gere relatórios fáceis de usar para todos os usuários.

Para saber mais sobre o Scanner e Gerenciamento de Vulnerabilidades da Brasiline, fale com um de nossos consultores.