Эшелон представили сканер уязвимостей Сканер-ВС 7. Они продолжают двигать собственный подход к детектированию уязвимостей:
🔸 достают версии продуктов с хостов (в т.ч. в формате cpe);
🔸 затем ищут уязвимости по этим версиям в своей базе (включающей, например, всю базу NIST NVD).
У такого подхода есть достоинства и недостатки. 😉 Но всё зависит от конкретной реализации.
На какие новые фичи Сканер-ВС 7 стоит обратить внимание:
🔹 Новая редакция Enterprise (от 256 IP) с расширенной экспертизой в части проверок мисконфигураций и с возможностью создавать пользовательские базы уязвимостей и мисконфигураций (проверки конфигураций описываются на YAML).
🔹 Проверки мисконфигураций на основе CIS-бенчмарков.
🔹 Поддержка EPSS и CISA KEV.
🔹 Галочки для указания в какой базе искать (например, только в базе Астра или БДУ).
🔹 Импорт SBOM (CycloneDX).
Старт продаж в августе.
@avleonovrus #ScanerVS #ScanerVS7 #Echelon
🔸 достают версии продуктов с хостов (в т.ч. в формате cpe);
🔸 затем ищут уязвимости по этим версиям в своей базе (включающей, например, всю базу NIST NVD).
У такого подхода есть достоинства и недостатки. 😉 Но всё зависит от конкретной реализации.
На какие новые фичи Сканер-ВС 7 стоит обратить внимание:
🔹 Новая редакция Enterprise (от 256 IP) с расширенной экспертизой в части проверок мисконфигураций и с возможностью создавать пользовательские базы уязвимостей и мисконфигураций (проверки конфигураций описываются на YAML).
🔹 Проверки мисконфигураций на основе CIS-бенчмарков.
🔹 Поддержка EPSS и CISA KEV.
🔹 Галочки для указания в какой базе искать (например, только в базе Астра или БДУ).
🔹 Импорт SBOM (CycloneDX).
Старт продаж в августе.
@avleonovrus #ScanerVS #ScanerVS7 #Echelon
tgoop.com/avleonovrus/2360
Create:
Last Update:
Last Update:
Эшелон представили сканер уязвимостей Сканер-ВС 7. Они продолжают двигать собственный подход к детектированию уязвимостей:
🔸 достают версии продуктов с хостов (в т.ч. в формате cpe);
🔸 затем ищут уязвимости по этим версиям в своей базе (включающей, например, всю базу NIST NVD).
У такого подхода есть достоинства и недостатки. 😉 Но всё зависит от конкретной реализации.
На какие новые фичи Сканер-ВС 7 стоит обратить внимание:
🔹 Новая редакция Enterprise (от 256 IP) с расширенной экспертизой в части проверок мисконфигураций и с возможностью создавать пользовательские базы уязвимостей и мисконфигураций (проверки конфигураций описываются на YAML).
🔹 Проверки мисконфигураций на основе CIS-бенчмарков.
🔹 Поддержка EPSS и CISA KEV.
🔹 Галочки для указания в какой базе искать (например, только в базе Астра или БДУ).
🔹 Импорт SBOM (CycloneDX).
Старт продаж в августе.
@avleonovrus #ScanerVS #ScanerVS7 #Echelon
🔸 достают версии продуктов с хостов (в т.ч. в формате cpe);
🔸 затем ищут уязвимости по этим версиям в своей базе (включающей, например, всю базу NIST NVD).
У такого подхода есть достоинства и недостатки. 😉 Но всё зависит от конкретной реализации.
На какие новые фичи Сканер-ВС 7 стоит обратить внимание:
🔹 Новая редакция Enterprise (от 256 IP) с расширенной экспертизой в части проверок мисконфигураций и с возможностью создавать пользовательские базы уязвимостей и мисконфигураций (проверки конфигураций описываются на YAML).
🔹 Проверки мисконфигураций на основе CIS-бенчмарков.
🔹 Поддержка EPSS и CISA KEV.
🔹 Галочки для указания в какой базе искать (например, только в базе Астра или БДУ).
🔹 Импорт SBOM (CycloneDX).
Старт продаж в августе.
@avleonovrus #ScanerVS #ScanerVS7 #Echelon
BY Управление Уязвимостями и прочее
Share with your friend now:
tgoop.com/avleonovrus/2360