mcafeevulnerabilitymanagerpocsow(mvm測(cè)試計(jì)劃)-資料下載頁
2025-01-19 02:25本頁面
【正文】 CommercialInConfidence, Page 31, 122 月22 14. 功能評(píng)估Vulnerability Manager Enterprise 是一個(gè)企業(yè)級(jí)的風(fēng)險(xiǎn)管理平臺(tái)，是一款基于優(yōu)先級(jí)的解決方案，可集成和簡(jiǎn)化大中型企業(yè)的漏洞管理，并實(shí)現(xiàn)漏洞管理的自動(dòng)化，從而降低來自漏洞和威脅的業(yè)務(wù)風(fēng)險(xiǎn)。功能評(píng)估：準(zhǔn)確性 OS discovery, vulnerability scanning, falsepositives rate, etc.易用性 Scheduling, multiple/parallel scans, invasive vs. noninvasive checks, etc.層次化的軟件架構(gòu) Distributed architecture, Dashboard rollup, global/divisional/detail view, etc.基于角色的管理架構(gòu) Rolesbased access, segmented users, summary and drilldown details.性能 Scan speeds, scan tuning, multiple/parallel scans, start/stop/pause, etc.更新漏洞庫 Automatic procedure for adding new Vuln Checks and reporting. Notification, response, turnaround time, etc.資產(chǎn)管理 Asset Discovery methodology customised OS prints for highest accuracy, and variable asset criticality classification.威脅關(guān)聯(lián)分析 Online updates of real time risks amp。 correlation with mostcritical Assets, with or without existing Vulnerability checks.報(bào)告 Enterprise wide reporting, summary and detailed views, search capabilities, trending, etc.修補(bǔ)系統(tǒng) Workflow system for assignment of Vulnerabilities amp。 fixes. Monitoring, tracking amp。 verification of fixes, output to 3rd party systems.靈活性 Class C39。s, B39。s, amp。 A39。s. Scanning of large internal amp。 external potential space.基于 shell 的安全評(píng)估 Granular and accurate vulnerability information on UNIXbased systems and infrastructure devices such as routers and switches.Windows 安全評(píng)估– Registry checks using credentials for patch levels amp。 policy pliance. Level of capability without client/agent software.Web 應(yīng)用安全評(píng)估 Complete page/URL crawling, admin/authentication peration testing, etc.技術(shù)支持能力 Architecture, installation amp。 deployment assistance. Ongoing technical support.無線網(wǎng)絡(luò)安全評(píng)估 Identification of wireless access points, security, configuration and rogue access points. CommercialInConfidence, Page 32, 122 月22 計(jì)劃任務(wù) Scan windows, pausing and multiple schedules漏洞管理腳本語言 (FSL) Custom vulnerability checks第三方產(chǎn)品集成能力 Sharing of scan data with 3rd party applications.Vulnerability Manager Threat Correlation Module無需重新掃描整個(gè)網(wǎng)絡(luò)，Vulnerability Manager 通過將攻擊您現(xiàn)有資產(chǎn)的威脅與漏洞數(shù)據(jù)相關(guān)聯(lián)，在幾分鐘內(nèi)即可直觀地顯示新威脅的潛在風(fēng)險(xiǎn)，并對(duì)其進(jìn)行評(píng)級(jí)自動(dòng)提供安全攻擊和威脅的關(guān)聯(lián)信息，并提供詳細(xì)的介紹說明基于系統(tǒng)、網(wǎng)絡(luò)服務(wù)和漏洞信息為最重要的資產(chǎn)提供關(guān)聯(lián)信息可按資產(chǎn)和漏洞進(jìn)行自定義威脅級(jí)別按漏洞嚴(yán)重性、威脅級(jí)別和資產(chǎn)價(jià)值進(jìn)行無人工干預(yù)的風(fēng)險(xiǎn)計(jì)算內(nèi)置的修補(bǔ)工單和修補(bǔ)工作流、修補(bǔ)憑證、修補(bǔ)工單進(jìn)程報(bào)告，并可以集成第三方工單系統(tǒng)提供修補(bǔ)建議和修補(bǔ)補(bǔ)丁下載連接和配置步驟等能夠?qū)С鐾{關(guān)聯(lián)信息能夠根據(jù)最重要威脅關(guān)聯(lián)進(jìn)行快速響應(yīng)能夠管理業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)Vulnerability Manager Remediation Module通過 Vulnerability Manager Remediation Module 可以自動(dòng)幫您修補(bǔ)和糾正由 Vulnerability Manager 識(shí)別出的漏洞和違反策略的行為。集成的閉環(huán)修補(bǔ)工單系統(tǒng)Remediation 提供具體的修補(bǔ)說明修補(bǔ)建議和修補(bǔ)補(bǔ)丁下載連接按風(fēng)險(xiǎn)優(yōu)先級(jí)提供修補(bǔ)工單建議提供 Oneclick 修補(bǔ)驗(yàn)證功能3rd 的 help desk 集成 CommercialInConfidence, Page 33, 122 月22 15. 產(chǎn)品評(píng)估需求及選擇評(píng)估標(biāo)準(zhǔn)為了更好的適用于企業(yè)的安全風(fēng)險(xiǎn)管理需求，確保 McAfee Vulnerability Manager 安全風(fēng)險(xiǎn)管理解決方案滿足企業(yè)的實(shí)際需求，下列功能是產(chǎn)品功能測(cè)試的基本要求，這些基本功能應(yīng)滿足企業(yè)的業(yè)務(wù)系統(tǒng)的安全風(fēng)險(xiǎn)管理的需求。功能 期望值 是否符合(Yes/No)1 資產(chǎn)和對(duì)象的自動(dòng)發(fā)現(xiàn) 自動(dòng)發(fā)現(xiàn)2 資產(chǎn)和對(duì)象優(yōu)先級(jí)定義 可詳細(xì)定義3 操作系統(tǒng)安全漏洞掃描檢測(cè) 可進(jìn)行詳細(xì)掃描4 威脅管理5 動(dòng)態(tài)安全風(fēng)險(xiǎn)監(jiān)控和量化的風(fēng)險(xiǎn)等級(jí)678910
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1