Tenable Web App Scanning

Просте та автоматизоване сканування веб-додатків на вразливості

Tenable Web App Scanning забезпечує комплексне і точне сканування веб-додатків на вразливості на базі OWASP Top 10, а також з врахуванням окремих вразливих компонентів. На основі платформи Tenable.io є можливість отримати також повну видимість вразливостей на локальних та хмарних ІТ-активах.

• ПРОСТОТА

Налаштування сканування веб-додатків здійснюється за лічені хвилини, з урахуванням безперебійності поточних робочих процесів.

• УНІФІКОВАНІСТЬ

Перегляд вразливих компонентів, вразливостей, користувацького коду, їх взаємозв’язків разом з іншими ІТ-активами і хмарними ресурсами. При цьому усувається складність в управлінні сканування суміжними рішеннями.

• ТОЧНІСТЬ

Комплексні оцінки веб-додатків, створені експертами окремого дослідницького департаменту Tenable Research, дають впевненість, що розробники не будуть витрачати час на помилкові спрацьовування і не пропустять вразливості з високим ризиком.

ШВИДКА РЕЗУЛЬТАТИВНІСТЬ

• Результати за лічені хвилини

Є можливість сканувати додаток на наявність прострочених або неправильно виданих SSL\TLS сертифікатів і неправильних конфігурацій сервера за декілька хвилин.

• Інтуїтивно зрозуміле налаштування сканування

Для налаштування нової перевірки веб-додатків використовуються уже відомі, зрозумілі робочі процеси. При цьому є можливість налаштувати щотижневе, або щомісячне автоматизоване сканування.

• Повністю інтегровані інформаційні панелі

У роботі з рішенням використовуються налаштовані інформаційні панелі, візуалізаційні віджети для інтеграції даних про вразливості веб-додатків з локальними та хмарними активами.

• Просте налаштування автентифікації

Налаштування сканування та запису потоків автентифікації за допомогою скриптів Selenium безпосередньо у веб-додатку за допомогою Tenable Chrome Extension. Це дозволяє заощадити час і зусилля, виконавши кілька кроків у браузері.

Особливості та проблеми сканування веб-додатків:

1. Зазвичай тільки частина веб-додатків сканується на вразливості.
2. Складно виділити окремих фахівців в організації, які спеціалізуються на безпеці веб-додатків.
3. Тільки сканування за допомогою якісного рішення може показати реальний стан захищеності.