Проектирование и дизайн интерфейса облачного сканера уязвимостей Metascan

Metascan — облачный сканер уязвимостей с экспертным сопровождением. Сервис обеспечивает ежедневный контроль защищенности корпоративных инфраструктур. Проверяет на уязвимости ~150 000 серверов и веб-приложений каждый день.Сервис позволяет:-Находить домены, IP-адреса и сети, используемые компанией;-Регулярно проверять сетевой периметр (0-65535) по протоколам TCP и UDP и контролировать соответствие “белому списку“ портов и сервисов;-Подбирать пароли для системного ПО по 20+ протоколам;-С помощью PoC-эксплойтов и скриптов находить уязвимости в системных сервисах и сетевом оборудовании;-Анализировать сложные веб-приложения написанные на React, Angular и других JS-фреймворках-Находить XSS, RCE, SQLi, DoR и другие OWASP-top-10 уязвимости-Искать уязвимости в CMS Bitrix, Wordpress и других-Обнаруживать WAF и многое другоеМетаскан предоставляет не только сканер и доступ в UI, но и человека который еженедельно проведет для вашей компании планёрку по ИБ. Расскажет про то, как были найдены уязвимости и как их устранять, продемонстрирует эксплойт и, если нужно, проконтролирует работу RnD команды для создания модуля проверки под конкретно ваше ПО.Среди клиентов платформы крупнейшие компании, банки и государственные структуры.Чтобы лучше погрузиться в логику работы сервиса, разберем небольшой кейс:»Наши пользователи требовательны как к UI так и к возможностям платформы. Большинство крупных игроков на рынке имеет возможность выбрать решение любой стоимости. Ключевым фактором для них является качество. Для примера, 3 из ТОП-10 РФ банков — наши клиенты, поскольку мы гарантируем ежедневные проверки на L3-L7 уязвимости всей их инфраструктуры (В среднем 3-5 тысяч хостов у каждого). На пилоте за 1 день выявили уязвимости которые оставались ненайденными по результатам пентестов и работы других сканеров. В том числе XSS, out-of-bounds Log4j инъекции и большое кол-во приватных документов доступных из-за ошибок конфигурации веб-серверов.»