注册
登录
注意：现在默认下载的最新版本Nexpose其实就是InsightVM ；
Nexpose和InsightVM 比较
Nexpose（漏洞管理）特征
1、真实风险评分 标准1-10 CVSS评分会导致数千个“关键”漏洞。我们的漏洞扫描器的真实风险评分提供更多可操作的洞察力 考虑到漏洞年龄以及公共漏洞/恶意软件包，我们的1-1000规模突出了最可能用于攻击的漏洞，帮助您优先处理真正关键的问题。当与我们强大的标签系统一起使用时，您甚至可以自动优先处理对您的业务至关重要的系统。
2、自适应安全 “被动扫描”加载了来自不频繁数据转储的误报和陈旧数据。使用Nexpose Adaptive Security，您可以在访问您的网络时自动检测并评估新设备和新漏洞。结合与VMware和AWS的动态连接，以及与Sonar研究项目的集成，Nexpose为您的环境变化提供真实的实时监控。
3、政策评估 加固系统与查找和修复漏洞一样重要。Nexpose提供集成的策略扫描功能，可帮助您根据CIS和NIST等常用标准对系统进行基准测试。直观的修复报告为您逐步指导您应该采取哪些措施来提高合规性。
4、补救报告 帮助IT帮助你。通过Nexpose补救报告，向IT部门显示他们现在可以采取的25项行动，以降低最大风险。您的数据可以很容易地切片和切块，为合适的人员提供他们完成工作所需的确切信息，而无需涉及10,000页的报告或手动电子表格。
5、与Metasploit集成 任何安全产品的目标都是在发生实际攻击时增强防御能力 - 测试它们的方法要比模拟测试更好吗？使用Metasploit Pro，您可以使用自动化的闭环流程验证您的漏洞扫描结果，确保您首先自动确定最重要的资产的优先顺序：最容易违反的资产。
InsightVM（漏洞评估）特征：
1、持续的端点监测 Rapid7 Insight Agent自动从您的所有终端收集数据，甚至是远程工作人员和敏感资产中不能主动扫描或极少加入公司网络的数据。
2、Liveboards 大多数软件仪表板都是静态的：在特定时间的风险快照，无法点击并立即过时。InsightVM Liveboard本质上是实时和互动的。您可以轻松地为任何人（从系统管理员到CISO）创建自定义卡和完整仪表板，并使用简单语言查询每张卡，以跟踪安全程序的进度。
3、基于攻击者的风险分析 基于CVSS的风险评分会导致数千个“关键”漏洞。没有任何企业，即使是拥有一支分析师队伍的企业也没有时间。根据攻击者利用实际攻击中的漏洞的可能性，我们的真实风险评分提供了更具可操作性的1-1000比例。凭借威胁源和业务背景，InsightVM可让您按照攻击者的方式优先处理漏洞。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 本文出处： https://www.fujieace.com/hacker/tools/nexpose-insightvm.html | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
