Tenable Web App Scaning
Análisis unificado de API y aplicaciones web que es simple, escalable y automatizado
Ya sea que se trate de los 10 principales riesgos de OWASP, componentes de aplicaciones web vulnerables o API, Tenable Web App Scanning le ofrece pruebas de seguridad de aplicaciones dinámicas (DAST) integrales.
Sobre
Tenable Web App Scaning
Seguridad de aplicaciones web del equipo de investigación de vulnerabilidades más grande de la industria.
Resultados en minutos
Ofrezca valor inmediato con análisis rápidos de aplicaciones web para descubrir problemas comunes de seguridad que se ejecutan en dos minutos o menos.
Configuración de análisis intuitiva
Configure un nuevo análisis de aplicaciones web en unos segundos aprovechando los mismos flujos de trabajo de gestión de vulnerabilidades con los que ya está familiarizado. Configure pruebas automatizadas semanales o mensuales de todas sus aplicaciones.
Paneles de control totalmente integrados
Cree paneles de control y visualizaciones de widgets totalmente personalizables para integrar datos de vulnerabilidad de TI, la nube y las aplicaciones web en una única vista unificada.
Análisis de aplicaciones web locales disponible a través de la integración con Tenable Security Center
El análisis de aplicaciones web de Tenable autorizado por FedRAMP está disponible como una solución basada en la nube y ahora se integra perfectamente en las instalaciones con Tenable Security Center. Esto permite a todos los clientes, independientemente de su preferencia de implementación, mejorar su postura de seguridad y protegerse contra las vulnerabilidades de las aplicaciones web.
Acerca de
Tenable one
Tenable One resuelve el desafío central de la seguridad moderna: un enfoque profundamente dividido para ver y luchar contra el riesgo cibernético. Eliminamos el riesgo unificando la visibilidad, la información y la acción de seguridad en toda la superficie de ataque para exponer y cerrar brechas rápidamente. Los clientes utilizan Tenable One para erradicar las debilidades cibernéticas prioritarias y protegerse contra los ataques, desde la infraestructura de TI hasta los entornos de la nube, la infraestructura crítica y todo lo que se encuentre entre ellos.
FAQs
¿Qué es Tenable Web App Scanning?
Tenable Web App Scanning es una aplicación de prueba de seguridad de aplicaciones dinámicas (DAST). Una DAST rastrea una aplicación web en ejecución a través del front-end para crear un mapa del sitio con todas las páginas, enlaces y formularios para realizar pruebas. Una vez que la DAST crea un mapa del sitio, interroga al sitio a través del front-end para identificar vulnerabilidades en el código personalizado de la aplicación o vulnerabilidades conocidas en los componentes de terceros que conforman la mayor parte de la aplicación.
¿Tenable Web App Scanning identifica configuraciones erróneas o problemas con los certificados?
Sí, puede utilizar Tenable Web App Scanning para identificar una serie de problemas de higiene cibernética en aplicaciones web en dos minutos o menos mediante el uso de plantillas de escaneo predefinidas. La plantilla de escaneo SSL/TLS busca certificados SSL/TLS emitidos incorrectamente o que estén a punto de caducar, lo que ayuda a los usuarios a evitar advertencias y redireccionamientos costosos y vergonzosos en el navegador. La plantilla de escaneo Config Audit busca una serie de configuraciones incorrectas del lado del servidor que dejan a las aplicaciones web vulnerables al reconocimiento de piratas informáticos o a ataques de intermediarios.
¿Qué tipos de vulnerabilidades identifica Tenable Web App Scanning?
Tenable Web App Scanning identifica las 10 principales vulnerabilidades de OWASP, como secuencias de comandos entre sitios (XSS) e inyección SQL en el código de aplicaciones personalizadas y versiones vulnerables de componentes de terceros que se ejecutan en su sitio. Ambas categorías de vulnerabilidades son esenciales para garantizar una cobertura integral de vulnerabilidades en las aplicaciones web modernas.
¿Puedo personalizar la información a la que tienen acceso los usuarios de Tenable Web App Scanning?
Sí. Tenable Web App Scanning incluye control de acceso basado en roles. Los administradores tienen la opción de crear grupos de usuarios y asignarles permisos para ver e iniciar análisis de forma individual. Los usuarios solo verán los datos de análisis relevantes, lo que les permitirá centrar sus esfuerzos con mayor facilidad y priorizar las vulnerabilidades que deben solucionar.
¿Puedo crear informes personalizados en Tenable Web App Scanning?
Yes. Tenable Web App Scanning gives users the ability to create a variety of dashboards to tailor their reporting needs. Pre-configured, executive-level reports are available to keep business stakeholders informed of team remediation progress without getting lost in technical details. Tenable Web App Scanning also allows users to create fully-custom dashboards of scan data to track metrics that are relevant to their teams. Tenable Vulnerability Management and Tenable Web App Scanning users can also create fully integrated dashboards combining IT, cloud and web application vulnerabilities for unified visibility across their attack surface.
¿Tenable Web App Scanning escanea aplicaciones de una sola página?
Sí. Tenable Web App Scanning analiza las aplicaciones web modernas, incluidas las aplicaciones de una sola página. Si bien ninguna herramienta de análisis puede garantizar una cobertura del 100 % de todos los tipos de aplicaciones y vulnerabilidades, Tenable Web App Scanning rastrea y analiza muchos de los marcos de aplicaciones de una sola página más populares.
¿Con qué frecuencia se agregan nuevas detecciones de vulnerabilidad a Tenable Web App Scanning?
El equipo de investigación de primer nivel de Tenable creó Tenable Web App Scanning. Tenable Research analiza continuamente las vulnerabilidades y el panorama de amenazas y agrega nuevas detecciones para componentes de terceros y detección de vulnerabilidades de código personalizado a medida que se descubren nuevos problemas de seguridad.
¿Puedo utilizar Tenable Web App Scanning para realizar revisiones de código?
No. Tenable Web App Scanning es una herramienta de prueba de seguridad de aplicaciones dinámicas (DAST) diseñada para probar aplicaciones en ejecución y no realiza revisiones de código estáticas. Las herramientas de prueba de seguridad de aplicaciones estáticas (SAST) realizan revisiones de código.