Stormshield SN1100 Network Vulnerability Manager

Face aos modernos ataques a empresas de todas as dimensões, os sistemas de protecção tradicionais já não são suficientes. A gestão eficiente e contínua da vulnerabilidade é essencial. Escolha uma ferramenta simples mas poderosa de detecção de vulnerabilidades que se adapte perfeitamente ao seu ambiente informático existente.

Gestor de Vulnerabilidade do Stormshield

As suas vantagens:

• Inventário de aplicações
• Identificação da vulnerabilidade em tempo real
• Recomendações para a remediação da vulnerabilidade
• Adaptação aos requisitos operacionais
• Disponibilidade do ambiente informático e dos activos sensíveis

Evolução das ameaças

O crescimento explosivo das redes sociais, a proliferação de conteúdos da Web 2.0 pelos utilizadores da Internet e a utilização de dispositivos móveis criaram oportunidades inteiramente novas para a cibercriminalidade. Quando se trata de desenvolver conteúdo malicioso, os autores de fraudes não têm falta de engenho para atingir os seus alvos. Os códigos maliciosos são cada vez menos detectáveis pelos sistemas de protecção tradicionais. Confiam nas vulnerabilidades das aplicações do utilizador final para danificar cada vez mais dispositivos.

Todos são afectados

O cibercrime tem principalmente objectivos financeiros (resgate, roubo e revenda de dados, ataques por encomenda) ou é activista (político, ideológico) motivado. O desenvolvimento de botnets, a recuperação contra outra empresa no mesmo ecossistema informático, os ataques de baixo custo através da banalização dos serviços de pirataria na Internet - todas estas são ameaças que afectam todas as empresas, independentemente da sua dimensão ou notoriedade. Todos os dias, novos websites são atacados, incluindo mesmo os de grandes empresas ou websites realmente "confiáveis", com o objectivo de se infiltrarem em códigos de programas maliciosos. Estes códigos utilizam as numerosas vulnerabilidades dos navegadores web e dos seus componentes, tais como Flash ou Java, para infectar os computadores dos visitantes. Mais de 30% dos ataques baseados na web exploram vulnerabilidades em plug-ins Java.

Detecção em tempo real

O primeiro passo na protecção contra estes ataques modernos é detectar e abordar as vulnerabilidades que eles visam. O tempo que um atacante leva para encontrar uma vulnerabilidade diminuiu tremendamente nos últimos anos. Na corrida contra as ameaças, uma análise programada, tal como realizada pelos chamados "scanners de vulnerabilidade activa", não proporciona a capacidade de resposta necessária. Melhor é uma solução com análise contínua da vulnerabilidade em tempo real.

Uma ferramenta para equipas

O Stormshield Network Vulnerability Manager está nativamente integrado na protecção contra ataques de todas as aplicações de Stormshield Network Security. A sua tecnologia única e patenteada dá-lhe a garantia em tempo real de que não existem vulnerabilidades conhecidas nos seus bens. Com base na transferência de dados através da aplicação, o Stormshield Network Vulnerability Manager inventaria os sistemas operativos, as aplicações utilizadas e as suas vulnerabilidades. Este mapeamento fornece uma visão geral contínua do seu inventário informático. Se for detectada uma ameaça à segurança na sua rede, é emitido imediatamente um alerta.

Continuidade de negócios

Para satisfazer as necessidades da empresa e dos seus utilizadores, as redes empresariais devem estar sempre em funcionamento. Vulnerabilidades são frequentemente detectadas através dos chamados scans "activos", que geram várias centenas de ligações para cada dispositivo escaneado. Estas varreduras levam frequentemente a falhas de hardware e/ou interrupções de rede.
Graças ao seu sistema de detecção de vulnerabilidade directamente no fluxo de dados, o Stormshield Network Vulnerability Manager não é intrusivo. Uma vez que a detecção de vulnerabilidade se baseia na análise de ligações, não tem impacto na disponibilidade de servidores ou dispositivos sensíveis.

Procedimento adicional

Stormshield Network Vulnerability Manager oferece-lhe uma gama de relatórios dedicados e um painel de controlo em tempo real, dando-lhe controlo sobre o seu património informático. Isto permite identificar facilmente aplicações, sistemas operativos e dispositivos vulneráveis. As vulnerabilidades identificadas são classificadas por gravidade e forma de exploração (local ou remota). Os relatórios fornecidos sugerem acções correctivas intuitivamente apropriadas. Se não houver correcção para uma vulnerabilidade, pode ser facilmente criada uma regra de filtro para reduzir o risco, uma vez que é criada a partir da mesma GUI. Este apoio à correcção de vulnerabilidades poupa um tempo significativo na gestão do seu ambiente informático. Com o Stormshield Network Vulnerability Manager, pode responder melhor aos requisitos internos relativos à conformidade do seu ambiente informático. Pode antecipar auditorias e assim provar o valor acrescentado das suas medidas.