Valutazione delle vulnerabilità e dell'
e basata sui file
Individua le vulnerabilità note del software analizzando direttamente i file prima ancora che le applicazioni o le librerie vengano eseguite.File-Based Vulnerability Assessment
File-Based Vulnerability Assessment identificaFile-Based Vulnerability Assessment i componenti software vulnerabili a livello di file,
colmando così le lacune di sicurezza lasciate dagli scanner tradizionali che operano dopo l’installazione.
- Rilevamento pre-installazione
- Analisi a livello binario
- Superficie di attacco ridotta
OPSWAT è affidabile per
Brevettato
Tecnologia
U.S. 9749349 B1
2.5k
Fornitori supportati
oltre 30.000
CVE associati a
Informazioni sulla gravità
3M
Hash vulnerabili identificati nell'ambito di "
"
Analizzare
File eseguibili e programmi di installazione di tipo "
"
Identificare i rischi senza dipendere dall'impronta del sistema
Analizza lo stato di riposo e le applicazioni in esecuzione
La scansione tradizionale delle vulnerabilità
presenta gravi lacune
La scansione post-installazione e il rilevamento basato sull'impronta non individuano le vulnerabilità del software prima della distribuzione,
lasciando i sistemi esposti a potenziali minacce.
Vulnerabilities Are Detected Too Late
La maggior parte degli scanner individua le vulnerabilità solo dopo che il software è stato installato ed è in esecuzione, creando così un lasso di tempo in cui gli hacker possono sfruttare i punti deboli noti.
Visibilità incompleta dei Software
Gli strumenti tradizionali si basano su tracce di sistema, voci di registro o gestori di pacchetti che potrebbero mancare, essere stati modificati o nascosti intenzionalmente.
Rischio elevato in ambienti isolati e in sala operatoria
Gli ambienti isolati fisicamente, quelli OT e le infrastrutture critiche non possono permettersi che software vulnerabile penetri nelle reti senza essere rilevato tramite supporti rimovibili o aggiornamenti.
Vulnerability Detection proattivo Vulnerability Detection livello di file
File-Based Vulnerability Assessment i software vulnerabili analizzando direttamente i file prima dell'installazione, dell'esecuzione o dell'accesso alla rete.
Vulnerability Detection di
prima dell'installazione
Eseguire una scansione dei file prima della distribuzione per individuare le vulnerabilità note ed evitare che software rischiosi entrino negli ambienti.
Software di livello binario per Software
Software
Protezione per ambienti di sicurezza ad alta sicurezza (High-
)
Secure i sistemi Secure , i sistemi OT e quelli critici valutando i file prima che raggiungano le reti isolate.
Come File-Based Vulnerability Assessment
OPSWAT direttamente i file e li mette in relazione con le vulnerabilità note utilizzando strumenti avanzati di analisi dei dati.
FASE 1Analisi dei file
I file eseguibili, i programmi di installazione e le librerie vengono analizzati per identificare i componenti software e le informazioni relative alla versione.
- FASE 2
Correlazione delle vulnerabilità
I componenti identificati vengono associati a CVE noti utilizzando le informazioni sulle vulnerabilità OPSWAT, aggiornate costantemente. - FASE 3
Decisioni basate sul rischio
Le politiche di sicurezza possono bloccare, consentire o correggere i file in base alla gravità della vulnerabilità e alla tolleranza al rischio dell'organizzazione.
Caratteristiche principali
Rilevamento delle vulnerabilità e dell'
e prima dell'esecuzione
Blocca il software vulnerabile prima che venga eseguito,
riducendo notevolmente l'esposizione e
eliminando i punti ciechi lasciati dalla scansione post-installazione
.
Analisi indipendente dall'impronta
Individua le vulnerabilità senza fare affidamento su voci del registro di sistema (
), gestori di pacchetti o artefatti del software installato (
).
Ampia compatibilità con i formati di file
Supporta un'ampia gamma di file binari, tra cui applicazioni .
, programmi di installazione e librerie condivise.
Distribuire ovunque, integrare ovunque
Una soluzione scalabile e completa per la sicurezza dei file che si integra perfettamente e segue i vostri file ovunque vadano.
Cloud
Valutazione scalabile delle vulnerabilità fornita tramite i servizi OPSWAT .
In loco
Ideale per ambienti regolamentati, isolati fisicamente o ad alta sicurezza.
Ibrido
Implementazione flessibile che combina controlli nel cloud e in locale.
OPSWAT lavora dove voi lavorate
Prevenite le minacce e gli attacchi zero-day con soluzioni facili da distribuire, integrare e mantenere che si adattano allo stack tecnologico esistente. Integrazione tramite API REST o connettori nativi per supportare una varietà di scenari di distribuzione. Offriamo soluzioni per applicazioni cloud-native, containerizzate e ospitate localmente.
