NTOSpider – сканер уязвимостей веб-приложений

Sourcefire и NT OBJECTives (NTO) разработали сканер уязвимостей веб-приложений NTOSpider, совместимый с решениями Sourcefire. Сканер автоматически генерирует правила Snort, которые легко интегрируются в систему обнаружения и предотвращения вторжений Sourcefire IPS, обеспечивая оперативное обнаружение и защиту от угроз.

"Данная интеграция помогает нашим клиентам улучшить защиту своих веб-приложений и снизить риск их уязвимости до момента выпуска соответствующих обновлений, — говорит Дуг Херд (Doug Hurd), директор по технологическому партнерству компании Sourcefire. — Используя комбинацию технических решений Sourcefire и NTO, клиенты могут снизить показатель общей стоимости владения (TCO), одновременно увеличивая защиту от определенных атак на уровне приложений".

Генерируя пользовательские правила с учетом уязвимостей определенных приложений, NTOSpider минимизирует количество ложных срабатываний, увеличивая точность защиты. Для проверки пользователь может произвести повторное сканирование приложения и получить подтверждение, что техническое решение защищает его от атак.

"При защите веб-приложений возможность создания индивидуальных и гибких настроек является ключевым фактором успеха при позиционировании на рынке. Механизм защиты от эксплоитов (специально созданных программ использования уязвимостей) реагирует достаточно быстро, но не может в полной мере обезопасить определенное веб-приложение, — отмечает Дэн Кикендалл (Dan Kuykendall), генеральный и технический директор компании NT OBJECTives. — Благодаря сотрудничеству с компанией Sourcefire, мы можем предоставить клиентам эффективную защиту от уязвимостей, обнаруженных в их приложениях, что значительно повышает общий уровень информационной безопасности".