Qualys erweitert QualysGuard Vulnerability Management um ...

Qualys erweitert QualysGuard Vulnerability Management um Ausnutzbarkeits-Daten von Core Security, Immunity, Metasploit und The Exploit-DataBase Black Hat, Las Vegas, Nevada (ots) - Die Ausnutzbarkeits-Daten informieren die Kunden über aktive Exploits, damit sie bei der Behebung kritischer Sicherheitsprobleme die richtigen Prioritäten setzen können Qualys®, Inc. der führende Anbieter von On-Demand-Lösungen für das Management von IT-Sicherheitsrisiken und Compliance, gab heute bekannt, dass QualysGuard Vulnerability Management (VM) ab sofort korrelierte Daten zur Ausnutzbarkeit von Schwachstellen aus Echtzeit-Feeds zur Verfügung stellt. Die Kunden erhalten somit aktuelle Hinweise zu Exploits und damit verbundenen Sicherheitsressourcen. Mit dem neuen Feature können Kunden, die Schwachstellenscans durchführen, leicht die neuesten korrelierten Exploits aus den Datenbanken von Drittanbietern wie Core Security und Immunity sowie entsprechende Exploit-Informationen von Metasploit und The Exploit-DataBase einsehen. Die Kenntnis der korrelierten Exploits hilft den Kunden, Risikobewertungen durchzuführen und damit bei der Beseitigung von Schwachstellen die richtigen Prioritäten zu setzen Bisher erhielten die Kunden bei der Durchführung von Schwachstellenscans eine Liste mit Common Vulnerabilities and Exposures (CVEs) und mussten dann die Exploits für jede CVE manuell ermitteln - mit entsprechendem Zeitaufwand für die Sicherheitsmitarbeiter oder Consultants. Jetzt erzeugt QualysGuard VM bei einem Scan zu jeder CVE automatisch eine Liste korrelierter Exploits. Dabei nützt die Lösung die au&suml;erordentlich umfassenden Datenbanken für getestete Exploits von Core Security, Immunity, The Exploit-DataBase oder Metasploit. So können die Kunden die Auswirkungen der einzelnen Schwachstellen vom Risikostandpunkt aus leicht und schnell einschätzen und in ihren Plänen zur Schwachstellenbeseitigung entsprechende Prioritäten setzen. "Dank unserer Zusammenarbeit mit führenden Anbietern von Penetrationstests müssen die Kunden Schwachstellen jetzt nicht mehr manuell zu Exploits in Beziehung setzen", erklärt Wolfgang Kandek, CTO von Qualys. "Dadurch gewinnen Sicherheitsexperten und Consultants ein klareres Bild von der Ausnutzbarkeit ihrer IT-Assets und haben mehr Zeit, um die Probleme zu beheben und ihre Sicherheitsstrategien proaktiv zu planen." Das neue Feature zur Korrelation von Exploits und Schwachstellen umfasst: - Live-Exploit-Feeds von Core Security, Immunity (sowie deren Partnern Agora, Dsquare, Enable Security, White Phosphorous), Metasploit und The Exploit-DataBase. Die Kunden können die Quelle der Exploit-Daten selbst auswählen. - eine Spalte "Exploitability" in der QualysGuard KnowledgeBase, die angibt, ob Ausnutzbarkeitsdaten von Drittanbietern und/oder aus öffentlich zugänglichen Quellen verfügbar sind. - Exploit-Details zu jeder ausgewählten Schwachstelle, einschlie&suml;lich der CVE-Nummer, einer Beschreibung des Exploits aus der jeweiligen Quelle und eines Links zu dem Exploit, sofern verfügbar. - die Möglichkeit, Daten zur Ausnutzbarkeit von Schwachstellen in die Scan-Berichte einzufügen. Verfügbarkeit Das neue Exploit-Feature steht jetzt in QualysGuard VM zur Verfügung. Weitere Informationen zu diesem Feature sowie eine Live-Demonstration finden Sie in der Qualys-Community unter: http://community.qualys.com/community/qualysguard/vm . Originaltext: Qualys

Das haben andere Besucher auf unserer Seite gesucht:


Diese Nachrichten haben andere Besucher auf unserer Seite besucht:
Applikon und Finesse melden DeltaV-aktiviertes i-Control Vielfalt, Wettbewerb und Wahlfreiheit im Arzneimittelmarkt: ... Verbandsspitze geht in Klausur Cardiohelp System: Tragbarer Lebensretter im Kofferformat ... Umweltfreundliche Alternative: Schaufelrad-Kraftwerk auf der ... Papierindustrie - Höhere Energiesteuern gefähr Start einer neuen Kindle-Generation: Der neue Kindle ist ...