首頁(yè)
解決方案
項(xiàng)目咨詢
Product Overview
產(chǎn)品概述
便攜式漏洞評(píng)估系統(tǒng)(RayWSS)是一款便攜式綜合漏洞發(fā)現(xiàn)與評(píng)估系統(tǒng),產(chǎn)品采用專業(yè)級(jí)定制的便攜式一體機(jī)硬件構(gòu)架,并配備專用機(jī)箱,安全便攜且方便部署,具備即插即用的特點(diǎn),滿足機(jī)構(gòu)單位的移動(dòng)辦公和垂直監(jiān)查需求,為用戶提供了便捷、高效的安全漏洞評(píng)估解決方案。
Product features
產(chǎn)品功能
-
系統(tǒng)掃描
支持發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備和主機(jī)系統(tǒng)的安全漏洞,覆蓋CVE、CVSS、CNVD、CNNVD、CNCVE、Bugtraq多種漏洞標(biāo)準(zhǔn)。
-
Web掃描
依據(jù)OWASP定義的常見TOP10Web漏洞進(jìn)行分類,支持網(wǎng)站SQL注入、Cookie注入、盲注、跨站、文件包含、敏感信息泄露等漏洞進(jìn)行檢查。
-
口令猜解
弱口令脆弱性檢測(cè),能夠支持主流協(xié)議、中間件、數(shù)據(jù)庫(kù)、攝像頭、Web弱口令猜解,同時(shí)支持自定義口令字典。
-
基線核查
支持對(duì)主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫(kù)、中間件、虛擬化/大數(shù)據(jù)等多種類型資產(chǎn)進(jìn)行配置核查,內(nèi)置等保、工信部、中國(guó)電信、中國(guó)移動(dòng)等安全基線核查規(guī)范。
-
數(shù)據(jù)庫(kù)掃描
支持對(duì)數(shù)據(jù)庫(kù)系統(tǒng)開展安全掃描,從數(shù)據(jù)庫(kù)配置、認(rèn)證和授權(quán)、漏洞和補(bǔ)丁管理為掃描切入點(diǎn),可發(fā)現(xiàn)和評(píng)估數(shù)據(jù)庫(kù)系統(tǒng)中存在的安全漏洞和弱點(diǎn)。
-
隱匿站點(diǎn)探測(cè)
自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境中主機(jī)、網(wǎng)站資產(chǎn),建立資產(chǎn)清單,對(duì)資產(chǎn)進(jìn)行分組管理。
Application value
應(yīng)用價(jià)值
掃描能力全面
便攜式漏洞評(píng)估系統(tǒng)具備同于工控機(jī)的五大掃描能力,支持系統(tǒng)掃描、Web掃描、數(shù)據(jù)庫(kù)掃描、基線配置核查、弱口令掃描五大功能模塊,一次性滿足主要漏洞掃描需求,避免設(shè)備堆疊,節(jié)約安全建設(shè)成本。
降低安全成本
通過定期執(zhí)行漏洞掃描,企業(yè)能夠迅速發(fā)現(xiàn)并修復(fù)潛在的安全風(fēng)險(xiǎn),從而減少因安全事件帶來的損失,并有效降低后續(xù)的修復(fù)成本。此外,漏掃還能協(xié)助用戶優(yōu)化資源配置,避免在冗余的安全設(shè)備和人員上浪費(fèi)投入,進(jìn)而實(shí)現(xiàn)資源的高效與合理利用。
提高安全能力
在遭遇安全事件時(shí),漏掃描能夠快速精準(zhǔn)地定位存在的漏洞,為用戶提供對(duì)安全事件快速響應(yīng)能力,減少潛在損失。此外,掃描結(jié)果還為安全團(tuán)隊(duì)提供了有效的參考信息,有助于安全團(tuán)隊(duì)能夠快速做出應(yīng)對(duì),進(jìn)而提高安全能力。
滿足監(jiān)管合規(guī)要求
全面檢測(cè)網(wǎng)絡(luò)系統(tǒng)中的安全漏洞,確保用戶資產(chǎn)達(dá)到相關(guān)法規(guī)和行業(yè)標(biāo)準(zhǔn)的安全要求。
Application scenarios
應(yīng)用場(chǎng)景
項(xiàng)目咨詢
+