הערכת פגיעויות מבוססת קבצים
גלה פגיעויות באפליקציות לפני שהן מותקנות
שֶׁלָנוּ File-Based Vulnerability Assessment טכנולוגיה זו מזהה פגיעויות מבוססות יישומים וקבצים לפני התקנתן. אנו משתמשים בטכנולוגיה הרשומה כפטנט שלנו (US 9749349 B1) כדי לקשר פגיעויות לרכיבי תוכנה, מתקיני מוצרים, חבילות קושחה וסוגים רבים אחרים של קבצים בינאריים, הנאספים מקהילה עצומה של משתמשים ולקוחות ארגוניים.
צמיחה של Software פגיעויות מתרבות
ככל שתוכנה הופכת מורכבת יותר, מספר הפגיעויות של היישומים עולה. בכל שנה נקבע שיא חדש במספר הפגיעויות הידועות, הכוללות לא רק פגיעויות של מערכת הפעלה ויישומים, אלא גם רכיבים בינאריים, קושחת האינטרנט של הדברים (IoT) ופגיעויות אחרות המבוססות על קבצים.
18,400
13.62%
צמיחה מהירה של פגיעויות מבוססות קבצים
פגיעויות מבוססות קבצים הן אחת הקטגוריות הצומחות ביותר של סוגי פגיעויות בשנים האחרונות.
הערכת פגיעויות מבוססות יישומים וקבצים
האינטרנט של הדברים Software ופגיעויות קושחה
פגיעויות בתוכנה ובקושחה של האינטרנט של הדברים הולכות וגדלות בחשיבותן. התקני האינטרנט של הדברים מתוכננים בדרך כלל לפונקציות ספציפיות וחסרים אמצעי אבטחה. מניעת פריסת קושחה פגיעה במכשירי האינטרנט של הדברים היא אמצעי אבטחה קריטי לאור הצמיחה המהירה של התקני האינטרנט של הדברים. טכנולוגיית סריקת הפגיעויות שלנו מסוגלת לזהות פגיעויות תוכנה לפני ההתקנה והפריסה.
מעל מיליארד נקודות נתונים
קשה לאתר פגיעויות הקשורות לרכיבים בינאריים ספציפיים באמצעות טכנולוגיית סריקת פגיעויות מסורתית. הטכנולוגיה החדשנית שלנו אספה וניתחה למעלה ממיליארד (ומספר הולך וגדל) נקודות נתונים של תוכנה פגיעות ממכשירים קיימים ומשתמשת בנתונים אלה כבסיס להערכת פגיעויות על סמך רכיבי תוכנה.
איתור מתקינים פגיעים
מיליוני משתמשים חשופים להתקפות המנצלות פגיעויות. זיהוי ומניעת כניסת תוכנות התקנה לרשת שלכם ושימוש בהן להפצת פגיעויות היא אחת משיטות העבודה המומלצות בתחום אבטחת הסייבר.
הערכת נקודות תורפה לפני פריסתן
רוב פתרונות סריקת הפגיעויות מזהים פגיעויות לאחר שהיישומים כבר מותקנים, מה שיוצר חלון גילוי שניתן לנצל. OPSWAT אבטחת המחשבים הרשומה כפטנט של File-Based Vulnerability Assessment טכנולוגיית (US 9749349 B1) מעריכה ומזהה פגיעויות באמצעות קבצים בינאריים המשויכים לרכיבים פגיעים או גרסאות יישום ספציפיות. היא מעניקה למנהלי IT את היכולת:
- בדוק סוגים מסוימים של תוכנות לאיתור פגיעויות ידועות לפני ההתקנה
- סרוק מערכות לאיתור פגיעויות ידועות כאשר התקנים נמצאים במנוחה
- בדיקה מהירה של יישומים פועלים וספריות טעונות שלהם לאיתור פגיעויות
