Fájlalapú sebezhetőségi értékelés az
-en
Az alkalmazások vagy könyvtárak futtatása előtt a fájlok közvetlen elemzésével felismeri az ismert szoftveres sebezhetőségeket.File-Based Vulnerability Assessment
File-Based Vulnerability Assessment azonosítja a sebezhető szoftverkomponenseket fájlszinten,
ezzel pótolva a hagyományos, telepítés utáni szkennerek által hagyott biztonsági réseket.
- Telepítés előtti felismerés
- Bináris szintű betekintés
- Csökkentett támadási felület
Az OPSWAT megbízik
Szabadalmaztatott
technológia
U.S. 9749349 B1
2.5k
Támogatott gyártók
30 000 felett
A „
” hibával kapcsolatos CVE-k és súlyossági információk
3M
Azonosított, aktív, sebezhető hash-értékek az „
” esetében
Elemzés
Végrehajtható fájlok és az „
” telepítői
A kockázatok azonosítása a rendszer lábnyomától függetlenül
A nyugalmi állapot és a futó alkalmazások vizsgálata
A hagyományos sebezhetőségi vizsgálat
kritikus hiányosságokat hagy maga után
A telepítés utáni vizsgálat és a lábnyom-alapú észlelés nem fedezi fel a szoftverekben rejlő sebezhetőségeket a bevezetés előtt,
így a rendszerek ki vannak téve a potenciális fenyegetéseknek.
Vulnerabilities Are Detected Too Late
A legtöbb szkennelő csak a szoftver telepítése és elindítása után észleli a biztonsági réseket, így lehetőséget teremtve a támadóknak az ismert gyenge pontok kihasználására.
A Software nem teljes átláthatósága
A hagyományos eszközök a rendszer nyomaira, a rendszerleíró adatbázis bejegyzéseire vagy a csomagkezelőkre támaszkodnak, amelyek hiányozhatnak, megváltozhatnak vagy szándékosan elrejthetők.
Magas kockázat elszigetelt és OT-környezetekben
Az air-gapped, az operációs technológiai (OT) és a kritikus infrastruktúrájú környezetek nem engedhetik meg maguknak, hogy sebezhető szoftverek észrevétlenül kerüljenek be a hálózatba cserélhető adathordozók vagy frissítések útján.
Proaktív Vulnerability Detection
File-Based Vulnerability Assessment a telepítés, a futtatás vagy a hálózati hozzáférés előtt a fájlok közvetlen elemzésével File-Based Vulnerability Assessment a sebezhető szoftvereket.
Telepítés előtti Vulnerability Detection az „
” esetében
A telepítés előtt vizsgálja át a fájlokat az ismert sebezhetőségek felismerése érdekében, és annak érdekében, hogy a kockázatos szoftverek eleve ne kerülhessenek be a rendszerbe.
Bináris szintű Software
-intelligencia
Védelem a High-
-biztonsági környezetekhez
Secure , az OT és a kritikus rendszerek Secure azáltal, hogy a fájlokat még azelőtt ellenőrzi, hogy azok eljutnának az elszigetelt hálózatokra.
Hogyan File-Based Vulnerability Assessment ?
OPSWAT fejlett szoftveres elemzési technológiák segítségével közvetlenül OPSWAT a fájlokat, és összehasonlítja azokat az ismert biztonsági réseivel.
1. lépésFájlelemzés
A futtatható fájlokat, telepítőprogramokat és könyvtárakat elemzik a szoftverkomponensek és a verzióadatok azonosítása érdekében.
- 2. LÉPÉS
Sebezhetőségek közötti összefüggés
Az azonosított összetevőket OPSWATfolyamatosan frissülő sebezhetőségi adatbázisának segítségével hozzárendelik az ismert CVE-khez. - 3. LÉPÉS
Kockázatalapú döntések
A biztonsági irányelvek a sebezhetőségek súlyosságától és a szervezet kockázati toleranciájától függően blokkolhatják, engedélyezhetik vagy kijavíthatják a fájlokat.
Fő jellemzők
Végrehajtás előtti sebezhetőségek felismerése az
segítségével
Megakadályozza a sebezhető szoftverek futtatását,
ezzel jelentősen csökkentve a biztonsági kockázatot,
és kiküszöbölve azokat a biztonsági rések, amelyeket a telepítés utáni
vizsgálat nem fedez fel.
Lábnyomtól független elemzés
A sebezhetőségek felderítése anélkül, hogy a rendszerleíró adatbázis (
) bejegyzéseire, csomagkezelőkre vagy a telepített szoftverekhez tartozó elemekre (
) támaszkodnánk.
Széles körű fájlformátum-támogatás
Számos bináris fájltípust támogat, beleértve az
alkalmazásokat, telepítőprogramokat és megosztott könyvtárakat.
Bárhol telepíthető, bárhová integrálható
Skálázható, átfogó fájlbiztonsági megoldás, amely zökkenőmentesen integrálható és követi fájljait, bárhová is mennek.
Cloud
OPSWAT keresztül elérhető, skálázható sebezhetőségi értékelés.
Helyi telepítés
Ideális szabályozott, fizikai elszigeteltséget biztosító vagy magas biztonsági szintű környezetekhez.
Hibrid
Rugalmas telepítés, amely ötvözi a felhőalapú és a helyszíni vezérlőelemeket.
OPSWAT ott dolgozik, ahol Ön dolgozik
Előzze meg a fenyegetéseket és a nulladik napi támadásokat olyan könnyen telepíthető, integrálható és karbantartható megoldásokkal, amelyek illeszkednek a meglévő technológiai stackjébe. Integráljon REST API vagy natív csatlakozókon keresztül a különböző telepítési forgatókönyvek támogatása érdekében. Megoldásokat kínálunk felhő-natív, konténeres és helyben hosztolt alkalmazásokhoz.
