Lỗ hổng dựa trên tệp
Đánh giá
Phát hiện các lỗ hổng phần mềm đã biết bằng cách phân tích trực tiếp các tệp trước khi ứng dụng hoặc thư viện được thực thi.
File-Based Vulnerability Assessment Chủ động xác định các thành phần phần mềm dễ bị tổn thương ở cấp độ tệp tin.
Khắc phục các lỗ hổng bảo mật do các máy quét sau cài đặt truyền thống để lại.
- Phát hiện trước khi cài đặt
- Hiểu biết ở cấp độ nhị phân
- Giảm bề mặt tấn công
OPSWAT được tin cậy bởi
Đã được cấp bằng sáng chế
Công nghệ
US 9749349 B1
2.5k
Nhà cung cấp được hỗ trợ
Hơn 30 nghìn
Các lỗ hổng bảo mật liên quan đến
Thông tin về mức độ nghiêm trọng
3M
Đã xác định hoạt động
Các hàm băm dễ bị tổn thương
Phân tích
Các tệp thực thi và
Thợ lắp đặt
Xác định rủi ro mà không cần phụ thuộc vào dấu vết hệ thống
Quét các ứng dụng ở trạng thái nghỉ và đang chạy.
Quét lỗ hổng bảo mật truyền thống
Để lại những lỗ hổng nghiêm trọng
Quét sau khi cài đặt và phát hiện dựa trên dấu vết có thể bỏ sót các lỗ hổng trong phần mềm trước khi triển khai.
Để lại các hệ thống dễ bị tổn thương trước các mối đe dọa tiềm tàng.
Các lỗ hổng bảo mật được phát hiện quá muộn.
Hầu hết các phần mềm quét lỗ hổng chỉ phát hiện ra chúng sau khi phần mềm đã được cài đặt và chạy, tạo ra khoảng thời gian để kẻ tấn công khai thác các điểm yếu đã biết.
Tầm nhìn không đầy đủ vào Software Các thành phần
Các công cụ truyền thống dựa vào dấu vết hệ thống, các mục nhập registry hoặc trình quản lý gói, những thứ có thể bị thiếu, bị thay đổi hoặc cố tình bị ẩn đi.
Nguy cơ cao trong môi trường cách ly và phòng mổ
Cách ly không khí, OT và cơ sở hạ tầng trọng yếu Môi trường không thể chấp nhận việc phần mềm độc hại xâm nhập mạng mà không bị phát hiện thông qua các thiết bị lưu trữ di động hoặc các bản cập nhật.
Chủ động Vulnerability Detection ở cấp độ tệp tin
File-Based Vulnerability Assessment Xác định phần mềm dễ bị tổn thương bằng cách phân tích trực tiếp các tệp trước khi cài đặt, thực thi hoặc truy cập mạng.
Trước khi cài đặt
Vulnerability Detection
Quét các tệp tin trước khi triển khai để xác định các lỗ hổng đã biết và ngăn chặn phần mềm nguy hiểm xâm nhập vào môi trường ngay từ đầu.
Cấp độ nhị phân Software
Trí thông minh
Bảo vệ cho nhiệt độ cao-
Môi trường bảo mật
Secure các hệ thống cách ly mạng, hệ thống OT và các hệ thống quan trọng bằng cách đánh giá các tệp tin trước khi chúng đến các mạng biệt lập.
Làm sao File-Based Vulnerability Assessment Tác phẩm
OPSWAT Phân tích trực tiếp các tệp tin và đối chiếu chúng với các lỗ hổng đã biết bằng cách sử dụng trí tuệ phần mềm tiên tiến.
BƯỚC 1Phân tích tệp tin
Các tệp tin thực thi, trình cài đặt và thư viện được phân tích để xác định các thành phần phần mềm và thông tin phiên bản.
- BƯỚC 2
Tương quan lỗ hổng
Các thành phần được xác định được ánh xạ tới các lỗ hổng bảo mật (CVE) đã biết bằng cách sử dụng OPSWAT Thông tin tình báo về lỗ hổng bảo mật được cập nhật liên tục của [tên tổ chức]. - BƯỚC 3
Quyết định dựa trên rủi ro
Các chính sách bảo mật có thể chặn, cho phép hoặc khắc phục sự cố đối với các tệp tin dựa trên mức độ nghiêm trọng của lỗ hổng và khả năng chấp nhận rủi ro của tổ chức.
Các tính năng chính
Lỗ hổng trước khi thực thi
Phát hiện
Ngăn chặn phần mềm độc hại trước khi nó được thực thi.
giảm đáng kể mức độ tiếp xúc và
Loại bỏ những điểm mù còn sót lại sau khi xử lý hậu kỳ.
Quét cài đặt.
Phân tích độc lập với dấu chân sinh thái
Phát hiện các lỗ hổng mà không cần dựa vào...
các mục đăng ký, trình quản lý gói hoặc
Các thành phần phần mềm đã cài đặt.
Phạm vi hỗ trợ định dạng tệp rộng
Hỗ trợ nhiều loại tệp nhị phân, bao gồm
các ứng dụng, trình cài đặt và thư viện dùng chung.
Triển khai mọi nơi, tích hợp mọi nơi
Một giải pháp bảo mật tệp tin toàn diện và có khả năng mở rộng, được tích hợp liền mạch và bảo vệ tệp tin của bạn mọi lúc, mọi nơi.
Cloud
Đánh giá lỗ hổng bảo mật có khả năng mở rộng được thực hiện thông qua OPSWAT dịch vụ đám mây.
Tại chỗ
Lý tưởng cho các môi trường được quản lý chặt chẽ, cách ly mạng hoặc có độ bảo mật cao.
Hybrid
Giải pháp triển khai linh hoạt kết hợp giữa điện toán đám mây và điều khiển tại chỗ.
OPSWAT: Tích hợp bảo mật liền mạch vào mọi môi trường làm việc.
Ngăn chặn các mối đe dọa và các cuộc tấn công zero-day bằng các giải pháp dễ triển khai, tích hợp và duy trì phù hợp với ngăn xếp công nghệ hiện có của bạn. Tích hợp qua giao diện lập trình ứng dụng (API) REST hoặc trình kết nối gốc để hỗ trợ nhiều kịch bản triển khai khác nhau. Chúng tôi cung cấp các giải pháp cho các ứng dụng hoạt động trên đám mây, được đóng gói và được lưu trữ cục bộ.
