20.05.2025  Новости, Безопасность

Компания Security Vision сообщила о выходе новой версии продукта Управление уязвимостями (VM) на платформе Security Vision 5. Продукт Управление уязвимостями (VM) выполняет сканирование активов, находит уязвимости и реализует процесс по их устранению, включающий контроль сроков, SLA и автоматическую установку обновлений. Security Vision VM состоит из трех основных блоков: управление активами, в рамках которого происходит формирование базы активов, включая сканирование и обнаружение новых активов, их автоматическую идентификацию, инвентаризацию, управление жизненным циклом и выполнение автоматизированных действий по администрированию; сканирование на уязвимости, в котором представлен собственный движок по поиску уязвимостей на Windows/Linux хостах, средах контейнеризации, прикладном ПО, сетевых устройствах, базах данных и др., с учетом ограничений на время проведения сканирования и применение технологических «окон»; процесс устранения обнаруженных уязвимостей, включая автоматическое подтверждение устранения, интеграцию с внешними Service Desk и автопатчинг. В новой версии продукта добавлен поиск уязвимостей на iOS-устройствах, а также Linux системах SUSE, Alpine и Solaris. Для проверок blackbox добавлен режим по сканированию и обнаружению уязвимых версий сервисов, работающих на хостах. Режим не требует каких-либо учетных данных и способен находить большое количество уязвимостей в таких сервисах, как OpenSSH, SSL/OpenSSL, Nginx, Apache, PHP, LDAP, MSSQL, PostgreSQL, Oracle ... читать далее.