Evaluarea vulnerabilităților bazată pe fișiere în cadrul programului „
”
Detectează vulnerabilitățile cunoscute ale software-ului prin analizarea directă a fișierelor, înainte ca aplicațiile sau bibliotecile să fie executate.File-Based Vulnerability Assessment
File-Based Vulnerability Assessment identificăFile-Based Vulnerability Assessment componentele software vulnerabile la nivel de fișier,
acoperind astfel lacunele de securitate lăsate de scanerele tradiționale care acționează după instalare.
- Detectarea înainte de instalare
- Analiză la nivel binar
- Suprafață de atac redusă
OPSWAT se bucură de încredere din partea
Brevetat
Tehnologie
U.S. 9749349 B1
2.5k
Furnizori susținuți
peste 30.000
CVE-uri asociate cu informații privind gravitatea vulnerabilităților de tip „
”
3M
Hash-uri vulnerabile identificate în cadrul proiectului „
”
Analizează
Fișiere executabile și programe de instalare de tip „
”
Identificarea riscurilor fără a depinde de amprenta sistemului
Scanarea stării de repaus și a aplicațiilor active
Scanarea tradițională a vulnerabilităților
lasă lacune critice
Scanarea post-instalare și detectarea bazată pe amprenta software-ului nu identifică vulnerabilitățile din software înainte de implementare,
lăsând sistemele expuse la potențiale amenințări.
Vulnerabilities Are Detected Too Late
Majoritatea scanerelor identifică vulnerabilitățile abia după ce software-ul a fost instalat și rulează, creând astfel o fereastră de oportunitate în care atacatorii pot exploata punctele slabe cunoscute.
Vizibilitate incompletă asupra Software
Instrumentele tradiționale se bazează pe amprentele de sistem, intrările din registru sau managerii de pachete, care pot lipsi, pot fi modificate sau ascunse intenționat.
Risc ridicat în medii izolate și în sala de operații
Mediile izolate fizic, cele din domeniul tehnologiilor operaționale (OT) și cele ale infrastructurilor critice nu își pot permite ca software-ul vulnerabil să pătrundă în rețele fără a fi detectat, prin intermediul suporturilor amovibile sau al actualizărilor.
Vulnerability Detection proactivă Vulnerability Detection nivel de fișier
File-Based Vulnerability Assessment programele vulnerabile prin analiza directă a fișierelor înainte de instalare, execuție sau acces la rețea.
Vulnerability Detection în sistemul de operare „
” înainte de instalare
Scanați fișierele înainte de implementare pentru a identifica vulnerabilitățile cunoscute și pentru a împiedica, încă de la început, introducerea de programe riscante în medii.
Software de nivel binar pentru inteligența artificială (
)
Protecție pentru medii de securitate de nivel înalt (High-
)
Secure sistemelor Secure , a sistemelor OT și a sistemelor critice prin evaluarea fișierelor înainte ca acestea să ajungă în rețelele izolate.
Cum File-Based Vulnerability Assessment
OPSWAT fișierele direct și le corelează cu vulnerabilitățile cunoscute, folosind tehnologii avansate de analiză software.
PASUL 1Analiza fișierelor
Fișierele executabile, programele de instalare și bibliotecile sunt analizate pentru a identifica componentele software și informațiile privind versiunea.
- PASUL 2
Corelarea vulnerabilităților
Componentele identificate sunt corelate cu vulnerabilitățile CVE cunoscute, pe baza informațiilor privind vulnerabilitățile OPSWAT, actualizate în permanență. - PASUL 3
Decizii bazate pe risc
Politicile de securitate pot bloca, permite sau remedia fișierele în funcție de gravitatea vulnerabilității și de toleranța organizației la risc.
Caracteristici principale
Detectarea vulnerabilităților de tip „
” înainte de execuție
Blochează programele vulnerabile înainte ca acestea să fie executate,
reducând semnificativ expunerea și
eliminând punctele nevăzute lăsate de scanarea efectuată după
instalare.
Analiză independentă de amprenta ecologică
Detectează vulnerabilitățile fără a se baza pe intrările din registru d
, pe managerii de pachete sau pe artefactele software instalate d
.
Acoperire extinsă a formatelor de fișiere
Suportă o gamă largă de fișiere binare, inclusiv aplicații de tip „
”, programe de instalare și biblioteci partajate.
Implementați oriunde, integrați oriunde
Soluție scalabilă și cuprinzătoare de securitate a fișierelor, care se integrează perfect și vă urmărește fișierele oriunde ar merge.
Cloud
Evaluare scalabilă a vulnerabilităților, furnizată prin intermediul serviciilor OPSWAT .
La sediu
Ideal pentru medii reglementate, izolate fizic sau cu grad ridicat de securitate.
Hibrid
Implementare flexibilă care combină controalele din cloud cu cele locale.
OPSWAT lucrează acolo unde lucrezi tu
Preveniți amenințările și atacurile de tip "zero-day" cu soluții ușor de implementat, integrat și întreținut, care se potrivesc în stiva tehnologică existentă. Integrați prin intermediul REST API sau al conectorilor nativi pentru a susține o varietate de scenarii de implementare. Oferim soluții pentru aplicații native în cloud, containerizate și găzduite local.
