Tenable Web App Scanning (WAS) — veb proqramlarda və əlaqəli API-lərdə zəiflikləri aşkar etmək üçün skaner. Skandan sonra, Tenable Web App Scanning veb proqramlardakı zəiflikləri aşkarlayır və skan edilmiş veb proqramların risk qiymətləndirilməsi və aradan qaldırılması üçün tövsiyələr təqdim edir.
Funksional imkanlar
Zəifliklər üçün veb proqramların skan edilməsi (SQL inyeksiyaları, XSS, üçüncü tərəf komponentlərinin həssas versiyaları və s.)
Həm daxili skan şablonlarından, həm də fərdi olaraq fərdiləşdirilmiş şablonlardan istifadə etmək imkanı
Xəritəçəkmə, risklərin qiymətləndirilməsi və müəyyən edilmiş zəifliklərin aradan qaldırılması üçün tövsiyələrin verilməsi
Fərdi tablolar yaratmaq və istifadə etmək bacarığı
Etibarnamə əsasında identifikasiyanı dəstəkləyən veb proqramların skan edilməsi
Planlaşdırılmış/müntəzəm skanların yaradılması
Həllin üstünlükləri:
- Tenable ekosistemi ilə inteqrasiya: Security Center (Tenable.sc), Vulnerability Management (Tenable.io)
- Daxili skan şablonlarından istifadə edərək, PCI DSS kimi beynəlxalq standartlara və qaydalara uyğunluğu qiymətləndirin
- Skaneri ayrıca modul kimi və ya Tenable One, Tenable.sc-in bir hissəsi kimi yerləşdirmək imkanı
- Skanlama siyasətini konfiqurasiya etmək bacarığı, o cümlədən skan intensivliyinin seçilməsi, xüsusi veb proqram elementlərinin auditinin konfiqurasiyası, istifadəçi agentinin seçilməsi, alt kataloqların maksimum sayı və s.
- Doğrulanmış skanlara dəstək
- Həm fərdi zəifliklər, həm də zəiflik qrupları üçün hesabatların yaradılması
- Şirkətin CI/CD prosesində proqram təminatının skan edilməsi
- GitHub, GitLab, Azure, Jenkins, Atlassian Bamboo, CircleCI kimi CI/CD alətləri ilə inteqrasiyalar
- Skan nəticələrində fərdi olaraq müəyyən edilmiş zəifliklərin şiddət səviyyəsini dəyişdirmək üçün qaydalar yaradın
- Müəyyən bir zəifliyin və ya zəifliklər qrupunun yamağını yoxlamaq üçün təkrar tarama funksiyasının mövcudluğu
- Veb aktivləri süzgəcdən keçirmək və ətraflı məlumatı görmək imkanı ilə skan edilmiş veb tətbiqlərində risklərin qiymətləndirilməsi
- Müddəti bitmiş SSL/TLS sertifikatları və onların parametrləri üçün veb proqramların skan edilməsi
- API zəifliyinin skan edilməsi
Tenable Web App Scanning (WAS) şirkətlərə zəifliyin avtomatik aşkarlanması, inteqrasiya olunmuş risk qiymətləndirməsi və avtorizasiyanın skan edilməsi dəstəyi ilə veb proqramlarının təhlükəsizliyini təkmilləşdirməyə imkan verir. Həll həm daxili, həm də xüsusi skan şablonlarından istifadə edərək skanların fərdiləşdirilməsini dəstəkləyir və davamlı təhlükəsizlik monitorinqini təmin etmək üçün müntəzəm skanları planlaşdırmağa imkan verir.
Etibar təhlükəsizliyini öz biznes peşəkarlara! Alın pulsuz məsləhət təcrübəsi ekspert Seeton:
Məsləhət almaq
Biznesinizin fasiləsizliyini təmin etmək üçün daim əlaqədəyik!
Daha ətraflı məlumat almaq məsləhət Seeton Cyber Security Group!
BİRBAŞA PARTNER:
