文本讲义完整文稿nexpose solution - feb 15 - sent.pptxVIP

Nexpose 风险管理;Rapid7公司;Rapid7 at a Glance;预防：减低被入侵的机会，例如找出和修补漏洞，系统安全配置。 防卫：实时性保护，挡住攻击，例如 IPS 和防火墙拦截一个连线。 反应：事故后的操作，例如利用 SIEM 发现入侵，取证工作。;有效的风险管理;高误报率: 需要花费大量的资源以验证发现信息。 欠缺灵活性: 为所需信息建立扫描政策并不容易，需要编辑文本文件。 太多信息: 报表包含数千页，这需要花大量的时间来筛选相应的修复措施。 不合适的方案: 只笼统地指出需要更新软件应用或者热修复补丁，并没有有效地指出具体修复方案及哪里可以下载补丁。 太多工作需要跟进: 数百个主机，每个主机很可能包含数百个漏洞，看不到头的任务。 ;Nexpose 漏洞管理方案;信息收集: 发现漏洞, 如通过网络扫描。 信息操作整合: 通过分组及筛选数据，以为相应的小组部门排列漏洞优先级。 信息导出: 信息安保人员得到他所需的信息，修复补救措施易于执行。;友好的用户界面 通过扫描模板简便地在网页用户界面收集需要的信息。 系统覆盖度 179 种子目录, 50K+ 种漏洞, 130K+ 种检查方法 (插件), 很可能是目前全球最大的。 准确度 覆盖度广- 低漏报率, 专家系统- 低误报率, Gartner 表示扫描准确率是 Nexpose 的一大优势。 灵活性 手动扫描, 定制扫描