Outpost24 WAS

Продукт

Разработчики:	Outpost24
Дата последнего релиза:	2014/02/03
Технологии:	ИБ - Антивирусы, ИБ - Межсетевые экраны

Outpost24 WAS - средство оценки уязвимостей веб-приложений и сервисов. Приложение действует, как в качестве самостоятельное, так и интегрируемое, с облачным решением OUTSCAN или автономно работающим ПАК HIAB.

Преимущества

Сканирование веб-страниц и выявление их уязвимостей;
Высокая точность определения различных уязвимостей, в том числе XSS и SQL Injection;
Возможность использовать сканирование с аутентификацией на базе HTML-форм, NTLM, а также просто HTTP-аутентификации;
Поддержка сканирования сайтов, расположенных на виртуальном хостинге;
Гибкие параметры настройки сканирующего робота, включая возможность задания шаблонов сканируемых URI, чёрных и белых списков, временных параметров сканирования;
Исполнение требований PCI ASV 11.2

2014: Обновление сканера

3 февраля 2014 года стало известно о внесении обновлений в сканер веб-приложений WAS Outpost24.

Одно из основных новшеств в сканере WAS - усовершенствованная навигация. Сайты в отчетах отображаются в виде иерархического дерева, такой вид упрощает процесс выявления уязвимых компонентов и обеспечивает интуитивно-понятное представление структуры веб-приложения, что помогает оперативно анализировать и исправлять проблемы.

Разработчики добавили возможность ограничить доступ к графическим интерфейсам для выбранных IP-диапазонов, для повышения отказоустойчивости. Стало возможным для пользователей - эффективно управлять доступом, применяя различные ограничения, например, разрешая доступ только из административных сетей и т.д.

Среди других новшеств: добавление базы данных Exploit-DB в список источников публичных эксплойтов. Подобные базы данных помогают системным администраторам обмениваться информацией об угрозах и более эффективно защищать систему.

Источник — «https://gov.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82:Outpost24_WAS»