一体化漏洞评估系统（RayScan)
- 产品介绍
一体化漏洞评估系统（RayScan）是盛邦安全自主研发的综合漏洞发现与评估系统，通过Web漏洞扫描、系统漏洞扫描、弱口令扫描、安全基线检测、数据库扫描这五个组件对网络环境中的各种元素进行安全性检查。
功能特性
-
- 分布式部署
具备分布式扫描部署能力，可适应大型网络；SOHO级设备适应中小型网络或桌面办公需求；便携式设备适用于移动办公和“安全检查”应用场景；
-
- 工控漏洞扫描
支持S7、ModBus等协议识别，PLC；
-
- 安全基线核查
主机系统、网络设备、安全设备、数据库、中间件等的安全配置核查；
-
- 数据库漏扫
数据库系统设置、系统软件本身已知漏洞及系统完整性检查；
-
- 弱口令扫描
弱口令安全检查，拥有默认字典库，可自定义字典库；
-
- Web漏扫
发现Web站点中的安全漏洞，提供安全解决建议，对网站SQL注入、Cookie注入、盲注、跨站、文件包含、敏感信息泄露等漏洞进行检查；
-
- 资产发现
自动发现网络环境中主机、网站资产；
建立资产清单，对资产进行分组管理；
-
- 漏洞库更新
每周更新并发布漏洞更新公告，重大严重漏洞做到24小时内更新；
-
- 系统漏扫
发现网络设备和主机系统的安全漏洞；
技术优势
- 多维度风险评估
+- 可根据漏洞、资产、端口、操作系统、风险等级等多维度查看漏洞分布状况。
- 六合一漏洞评估系统
+- 可进行系统扫描、WEB扫描、数据库扫描、工控漏洞扫描、安全基线检测、弱口令扫描在内的六合一安全检测。
- 检测目标多样
+- 操作系统、网络设备、安全设备、应用程序、虚拟化、移动设备、中间件等。
- 评估准确性高
+- 系统自动二次验证，并集成多种漏洞验证工具。
典型部署
- 旁路部署
- 分布式部署
应用价值
凭借盛邦安全技术团队多年来对各种流行攻击手段的分析整理，对漏洞发现与整改方法的反复尝试验证，可以帮助客户构建一套“智能识别-主动扫描-深度发现-用例验证-综合审计”的完整解决方案。