Многофункциональная система для управления уязвимостями и анализа защищенности активов IT-инфраструктуры в автоматическом режиме. Первый релиз системы вышел в сентябре 2022 года. В марте 2023 года продукт добавлен в Реестр российского ПО.
Vulns.io Enterprise VM решает задачи:1. Управление уязвимостями (аудит, мониторинг и приоритезация уязвимостей операционных систем, установленного программного обеспечения и docker-контейнеров)
2. Управление обновлениями (мониторинг доступных обновлений для оперативного устранения уязвимостей и централизованная установка обновлений)
3. Мониторинг соответствия уровню риска (аудит и мониторинг конфигураций операционных систем на соответствие заданному уровню риска, политике безопасности или требованиям регуляторов)
4. Усиление защищенности
5. Инвентаризация (учет активов IT-инфраструктуры, программного обеспечения и лицензий, конфигураций)
6. Контроль изменений (контроль устранения уязвимостей, изменения состава программного обеспечения и конфигураций активов)
Архитектурно Vulns.io Enterprise VM является on-premise решением на физическом или виртуальном сервере, работающим в сети и на мощностях заказчика.
Аудит платформ- LINUX (RedHat 5 — 8; Centos 5 — 8; Debian 3 — 12; Ubuntu 12.04 — 22.04; Oracle 5 — 8; Alpine 3.2 — 3.14; Amazon Linux 1 — 2; Rocky 8; Altlinux 8, 9; Virtuozzo 6,7; Virtuozzo Hybrid Server 7; Rosa Cobalt, Rosa Enterprice Desktop)
- WINDOWS (все текущие десктопные и серверные версии)
Vulns.io собирает полную и точную базу данных уязвимостей для создания продуктов в сфере информационной безопасности. Используйте данную БД и разработанную технологию аудита с помощью быстрого облачного API.
Примеры использования:- безагентный аудит уязвимостей на основе данных систем инвентаризации
- обогащение событий в Центрах информационной безопасности (SOC)
- обогащение панелей визуализации и анализа информации
- аналитика и расследование инцидентов
- создание новых услуг клиентам MSP/MSSP
- создание новых сервисов SaaS/SecaaS
- интеграция в существующие корпоративные решения или системы