Vulnerability Manager

Übersicht

Mithilfe ständiger weltweiter Forschung bleiben Sie entstehenden Bedrohungen und neuen Schwachstellen einen Schritt voraus. Mit unserer einheitlichen, umsetzbaren, korrelierten Sicht auf Ihre Schwächen und unserer patentierten Risikoformel FoundScore können Sie Abhilfemaßnahmen dahin richten, wo die am dringendsten gebraucht werden. Vulnerability Manager bietet Ihnen:

Audit und Bereinigung auf Basis von Prioritäten

Kombiniert Informationen über Schwachstellen, Schweregrad der Bedrohung und Wichtigkeit von Ressourcen und erkennt damit Verletzungen und Schwachstellen an Systemen und Geräten im Netzwerk, ordnet sie ein und geht sie an.

Nachweis "nicht gefährdet"

Eine wichtige Anforderung von Auditoren ist der Nachweis, dass Sie nicht durch Bedrohungen gefährdet sind. Dies ist ein wesentliches Merkmal von Vulnerability Manager.

Erkennung und Korrelation neuer Bedrohungen

Stuft automatisch das Risikopotenzial neuer Bedrohungen ein, indem es Ereignisse mit Ihren Ressourcen- und Schwachstellendaten in Beziehung setzt.

Richtlinien-Audit und Compliance-Bewertung

Liefert Ergebnisse von Richtlinienprüfungen und stellt fest, ob Ihr Unternehmen wichtige Richtlinien erfüllt. Über ein leicht bedienbares Hilfsprogramm liefert es Vorlagen für SOX, FISMA, HIPAA, PCI und andere.

Flexible Berichte

Kategorisiert Daten nach Ressourcen oder Netzwerken und selektiert und organisiert die Berichtergebnisse mithilfe leistungsfähiger Filter. Sie können sogar Berichte erstellen, während Scans noch laufen.

Breite und tiefe InhaltsabdeckungT

Authentifizierte und nicht authentifizierte Überprüfungen, die von McAfee Labs, dem weltweit besten Zentrum für Bedrohungsforschung, täglich rund um die Uhr aktualisiert werden. Damit können Sie tief in Betriebssysteme und Netzwerkgeräte eintauchen, um Schwachstellen und Richtlinienverstöße zu finden.

Vorteile:

Verschaffen Sie sich tiefere Einblicke in Web-Anwendungen

Prüfen Sie Web-Anwendungen tiefgreifend und finden Sie heraus, worauf Sie Ihre Programmierungsbemühungen konzentrieren müssen, bevor Hacker Ihre geschäftskritischen Daten ausnutzen können. Dazu gehören erforderliche Überprüfungen für PCI sowie die Abdeckung der 2010 OWASP Top 10- und CWE-25-Kategorien.

Starten Sie Scans innerhalb weniger Minuten

Wählen Sie eine komplette oder angepasste Installation auf ihrer physischen oder virtuellen Hardware oder unseren geschützten Appliances. Sie können vorhandene Ressourcen-Management-Systeme – LDAP, Active Directory oder McAfee ePolicy Orchestrator (ePO) – verwenden oder den erste Scan-Vorgang Ihre Ressourcen finden lassen.

Verwenden Sie komplette oder anpassbare Inhalte für Überprüfungen und Berichte

Durch SCAP-Unterstützung und vordefinierte, aktuelle Richtlinienvorlagen sparen Sie Stunden. Unsere ausgedehnten Tests validieren die Übereinstimmung mit gesetzlichen und behördlichen Anforderungen und schreiben individuelle Scripts und Überprüfungen, um firmeneigene und ältere Systeme zu testen.

Erfüllen Sie anspruchsvolle gesetzliche und brancheninterne Anforderungen

Zertifizierung nach EAL Common Criteria, Validierung der Verschlüsselung gemäß FIPS-140-2. McAfee Vulnerability Manager enthält Vorlagen für die am häufigsten verwendeten Compliance-Vorlagen und -Normen.

Verschaffen Sie sich unübertroffene Schwachstellenabdeckung, Scan-Genauigkeit und Abwehr von Malware

Lassen Sie Ports und Konfigurationen hinter sich, um Systeme, Datenbanken und Anwendungen auf allen Ressourcen im Netzwerk zu untersuchen – von Smartphones bis zu sicheren Servern.

Erhöhen Sie die Flexibilität und Leistung

Passen Sie ihre Installation, Scans, Berichte und Management-Konsolen an die Geschwindigkeit an, die Netzwerke mit sogar mehreren Millionen Knoten erfordern, unabhängig davon, ob Sie den Betrieb zentralisieren oder aufteilen.

Weisen Sie nach, dass Sie "nicht durch Bedrohungen gefährdet" sind

Erbringen Sie überzeugende Nachweise – etwa erwartete oder tatsächliche Scan-Ergebnisse, eventuell nicht geprüfte Systeme oder nicht bestandene Scans – um zu dokumentieren, dass bestimmte Systeme "nicht gefährdet" sind – eine zunehmend häufige Audit-Anforderung.

Reagieren Sie über McAfee Global Threat Intelligence auf Bedrohungen

Machen Sie sich Millionen Sensoren weltweit zunutze, die Hunderte von McAfee Labs-Forschern auf die neuesten Änderungen der Bedrohungslandschaft hinweisen sowie die Basis für Risikobewertungen in Echtzeit und Bedrohungsberatungen bilden.