NETWORK VULNERABILITY SCANNER: valutazione complessiva delle minacce
Riduci le esposizioni al rischio
Il Network Vulnerability Scanner idenatifica in modo rapido e accurato le vulnerabilità e le le configurazioni errate nelle proprie infrastrutture, in modo da fornire chiare indicazioni sulle priorità e porre rimedio a qualsiasi esposizione al rischio.
SGBox individua le vulnerabilità, le configurazioni errate e gli altri indicatori di integrità della sicurezza.
SGBox integra all’interno della piattaforma il motore di scansione Qualys per la gestione e verifica delle vulnerabilità.
Gestione centralizzata delle vulnerabilità
- Discovery
- CVSS
Dopo aver effettuato un discovery della rete, SGBox è in grado di definire gruppi di host e mettere in relazione criteri di scansione personalizzati. Le scansioni possono essere programmate e ogni gruppo di risorse può essere assegnato a uno o più utenti che riceveranno report dettagliati.
SGBox adotta il CVSS (Common Vulnerability Scoring System) per valutare i risultati della scansione per ogni risorsa o gruppo. Offre un numero enorme di report pronti all’uso, aumentando il livello di dettagli in base ai diversi destinatari. Può utilizzare sensori di scansione remoti per monitorare lo stato di vulnerabilità di sedi remote o filiali.
Il motore di scansione alimenta inoltre il motore di correlazione di SGBox utilizzando gli stati di scansione e altre informazioni pertinenti per evitare falsi positivi e dare la priorità agli allarmi.
I Feed del Network Vulnerability Scanner
SGBox utilizza il Feed Community per sviluppare i test necessari ad individuare le vulnerabilità esistenti e le informazioni sulle potenziali minacce.
La piattaforma supporta anche l’integrazione con il Feed Greenbone Enterprise, che presenta la stessa base del Feed Community con l’aggiunta di alcuni test di vulnerabilità e criteri di conformità.
I benefici del Network Vulnerability Scanner
Classificazione delle vulnerabilità
SGBox prioritizza il risanamento e le attività di remediation in base alla criticità delle risorse, al contesto delle minacce e alla gravità della vulnerabilità.
Conformità alle normative sulla privacy
SGBox supporta i requisiti di conformità richiesti dalla maggior parte dei regolamenti quali GDPR, SAMA, PCIDSS e ISO27001.
Automatizzazione dei processi
SGBox rileva i nuovi sistemi nella rete del cliente. Mette a disposizione diversi modelli di report predefiniti e automatizza le scansioni di vulnerabilità.