WVSS
Serviço de Varredura de Vulnerabilidades Web
O Serviço de Varredura de Vulnerabilidades Web fornece análises acionáveis e relatórios de fácil leitura,
além de planos de remediação com priorização para melhorar a segurança.
AVANÇADA SEGURANÇA DE APLICATIVOS WEB
A NSFOCUS entende o quão crítico são os servidores e aplicativos para os negócios de seus clientes. Por isso, criou uma solução de segurança de aplicativos web, de loop fechado, para a proteção de ataques na web, violações de dados e tempo de inatividade. Esta solução inclui a proteção do site através do Web Application Firewall (WAF) e avaliação de vulnerabilidade proativa por meio do Serviço de Varredura de Vulnerabilidades Web (WVSS).
Funcionalidades e Benefícios
Análise Precisa Usando a mais Recente Inteligência de Ameaças
O WVSS NSFOCUS usa modelos de vulnerabilidade OWASP e WASC e tecnologia de varredura forense para localizar e priorizar vulnerabilidades perigosas. Ele é mantido atualizado usando a inteligência de ameaças da web mais recente e, reconhece automaticamente os aplicativos Ajax, Flash, Javascript, Web 2.0, entre outros.
Varredura de Alto Desempenho
O WVSS NSFOCUS pode examinar facilmente mais de 100.000 páginas por dia, porque é otimizado para operar em infraestruturas da web de grande escala, incorporando tecnologias de última geração, incluindo rastreamento de página inteligente, cache de proxy, balanceamento de carga em nível de URL e velocidade de adaptação automática com base nas configurações de largura de banda e consumo.
Avaliação de Vulnerabilidade Local ou Fornecida pela Nuvem
O WVSS pode ser instalado on-premises como um dispositivo de rede ou entregue como um serviço em nuvem para oferecer suporte a uma ampla gama de requisitos de conformidade e segurança.
Segurança de circuito fechado por meio da integração com o WAF NSFOCUS
Os resultados da varredura e análise WVSS podem ser usados para automatizar a configuração do WAF. As descobertas do WVSS podem ser inseridas no WAF para gerar um “patch inteligente”, fornecendo a detecção e defesa de loop fechado. Esse sistema fechado garante a melhor proteção em tempo hábil e reduz as despesas operacionais, ao simplificar a configuração das defesas dos aplicativos web.
