Netsparker Cloud Web Application Security Scanner

Основные возможности Netsparker Netsparker Cloud Web Application Security Scanner

Основные возможности Netsparker Team:

Высокая точность сканирования

Использование уникальной технологии Proof-Based Scanning, дает возможность автоматической проверки обнаруженных уязвимостей, показывает, что они вполне реальны и препятствует ложным срабатываниям. Экспертные сравнения ИБ показывают, что решение от Netsparker находит больше уязвимостей чем другие аналогичные ему решения.

Масштабирование, автоматизация и отчетность

С помощью Netsparker Team возможно сканировать тысячи web-приложений и создавать все необходимые отчеты в автоматическом режиме. Благодаря максимальной автоматизации предварительного и заключительного этапов сканера пользователь может добавлять и сканировать новые сайты в течение нескольких часов что обеспечит минимизацию времени для настроек конфигурации сканера и проверок результатов сканирования.

Совместная работа и эффективность

Netsparker Team это многопользовательская среда, которая позволяет любому, выбранному и добавленному участнику команды, увидеть полную картину состояния и защищенности разрабатываемых web-приложений. Возможность легко добавлять и контролировать участников проекта, начиная от программистов и заканчивая руководителем проекта, и формирования отдельных в групп, значительно снизит уровень бюрократии, и обеспечит повышение эффективности разработки, а также внедрения политик обеспечения безопасности в пределах крупных организаций.

Интеграция

Решение Netsparker Team интегрировано с различными системами, например, c JIRA Software, поэтому все выявленные уязвимости, могут автоматически попадать в систему и быть детально рассмотрены в дальнейшем. Для легкости интеграции сканера Netsparker на любом из этапов разработки программного обеспечения можно использовать встроенный REST API.

Мгновенные оповещения

При обнаружении важных инцидентов безопасности, пользователь может быть мгновенно оповещен о возникших проблемах с помощью сообщении электронной почты или смс-оповещений.

Netsparker Enterprise – корпоративное решение, представляющее собой облачный веб-сканер. Сканер в автоматическом режиме мониторит целевые приложения на предмет различных уязвимостей: SQL-инъекций, Cross-Site Scripting и других. В сканере задействована уникальная технология Proof-Based разработанная Netsparker, она предоставляет полную и достоверную информацию о наличии эксплойтов, и ограждает от ложных срабатываний. Решение предназначено для совместной работы, оно автоматизирует большинство процессов по обеспечению ИТ-безопасности всех сервисов и программных приложений. Решение по сути является объединением возможностей двух продуктов Desktop(Standard) и Cloud, предоставляется в облаке AWS. С помощью данного решения можно настраивать отдельные учетные записи для каждого пользователя, производить сканирование веб-ресурсов одновременно всеми задействованными пользователями, и использовать как внешний сканер из AWS-облака, так и локальный сканер Netsparker Desktop.Кроме того, Netsparker Enterprise будет незаменим при необходимости сканирования большого количества веб-ресурсов (более 50 сайтов) решение может быть задействовано через облако или развернуто локально в инфраструктуре компании.

Основные возможности Netsparker Enterprise:

Универсальность

Решение можно использовать как в облачной инфраструктуре, так и развернуть в локальной инфраструктуре компании.

Технический специалист

При выборе решения Netsparker Enterprise за клиентом будет закреплен личный технический специалист, который поможет максимально упростить управление и оптимизировать вашу программу web-безопасности.

Высокая точность сканирования

Использование уникальной технологии Proof-Based Scanning, дает возможность автоматической проверки обнаруженных уязвимостей, показывает, что они вполне реальны и препятствует ложным срабатываниям. Экспертные сравнения ИБ показывают, что решение от Netsparker находит больше уязвимостей чем другие аналогичные ему решения.

Масштабирование, автоматизация и отчетность

С помощью Netsparker Team возможно сканировать тысячи web-приложений и создавать все необходимые отчеты в автоматическом режиме. Благодаря максимальной автоматизации предварительного и заключительного этапов сканера пользователь может добавлять и сканировать новые сайты в течение нескольких часов что обеспечит минимизацию времени для настроек конфигурации сканера и проверок результатов сканирования.

Совместная работа и эффективность

Netsparker Team это многопользовательская среда, которая позволяет любому, выбранному и добавленному участнику команды, увидеть полную картину состояния и защищенности разрабатываемых web-приложений. Возможность легко добавлять и контролировать участников проекта, начиная от программистов и заканчивая руководителем проекта, и формирования отдельных в групп, значительно снизит уровень бюрократии, и обеспечит повышение эффективности разработки, а также внедрения политик обеспечения безопасности в пределах крупных организаций.

Интеграция

Решение Netsparker Team интегрировано с различными системами, например, c JIRA Software, поэтому все выявленные уязвимости, могут автоматически попадать в систему и быть детально рассмотрены в дальнейшем. Для легкости интеграции сканера Netsparker на любом из этапов разработки программного обеспечения можно использовать встроенный REST API.

Мгновенные оповещения

При обнаружении важных инцидентов безопасности, пользователь может быть мгновенно оповещен о возникших проблемах с помощью сообщении электронной почты или смс-оповещений.

Сравнение редакций:

Функции/Редакции	Standard	Team	Enterprise
Технология Proof-Based Scanning	+	+	+
Возможности разноплановой интеграции	+	+	+
Инструменты Pen Testing	+	+	+
Эвристическое определение перезаписи URL-адресов	+	+	+
Расширенное обнаружение уязвимостей	+	+	+
Система управления уязвимостями		+	+
Многопользовательская поддержка		+	+
Trend Matrix Reports		+	+
Закрепленный специалист технической поддержки			+