FormosaAuditor SaaS Vulnerability Management

弱點管理 - 掃描器

支援多國語言

介面語言檔 (Language.txt), 只需更改語言檔內容, 便可以支援任何語系.

軟體免安裝

不需要安裝即可執行掃描程序, 用戶可以將軟體複製到 USB 隨身碟或 SD 卡, 隨身攜帶至任何地方進行安全稽核, 並且可在虛擬化的網路環境對於虛擬機進行弱點掃描.

支援內部網路智能化掃描

僅需一鍵, 便可以針對內部網路裡所存在的主機以及網路設備進行掃描檢測, 即使主機阻擋 ICMP 封包也可以自動偵測 LAN 裡包括網路設備, 行動裝置等, 免去了一一輸入主機與搜尋已經使用的 IP Address 的麻煩.

支援外部網路智能化掃描

4MOSAn 弱點管理在執行掃描工作時會自動偵測遠端目標主機的狀態, 不需要特別的設定, 便可以針對 WAN 裡所存在的主機以及網路設備進行掃描檢測, 即使主機阻擋 ICMP 封包也可以自動偵測 WAN 裡的主機與網路設備等.

支援將多個掃描結果彙整成一個報告

可以分次掃描, 再將多個掃描結果彙整成一個檔案, 產生最終的稽核報告.

支援安全設備整合資訊

掃描的記錄檔儲存在 Log 子目錄, 記錄檔可提供 Patch Management(修補管理), Firewall(防火牆), IPS(入侵防禦), 以及資安監控中心 (Security Operations Center, SoC) 進行整合.

支援外部分析系統

稽核結果以 XML 格式輸出, 可匯入 ODBC 資料庫以及 Excel 等做解析.

支援 CVE, CVSS

弱點資訊採用 CVE (Common Vulnerabilities and Exposures) 說明, 弱點評分採用 CVSS V2 (The Common Vulnerability Scoring System)分數
弱點內容包含每個弱點的 1- 機密性影響 (Confidentiality Impact), 2- 完整性影響 (Integrity Impact), 3- 可用性影響 (Availability Impact)

支援 PCI 嚴重級別

弱點風險等級採用 PCI 嚴重級別分級制度, 分為 [緊急], [嚴重], [高], [中], [低]

弱點稽核

1. 系統檢測包含 Windows (XP, 2000, 2003, Vista, 2008, Windows 7 的設定, 帳號, 修補, 應用程式等弱點
2. 系統檢測包含 UNIX Like (包含 FreeBSD, Linux 等) 提供的服務弱點
3. 協定檢測包含 Telnet, FTP, SSH, DNS, NetBIOS, SMTP, IMAP, POP3, HTTP, Proxy, LDAP, SNMP 等弱點
4. 資料庫檢測包含 MSSQL, MySQL, PostgreSQL, Oracle 等弱點
5. 網站弱點檢測包含 CGI, ASP, PHP 等弱點
6. 網站應用程式檢測包含 Cross-site Scripting (XSS) 弱點發掘

弱點管理產品更新

主程式：2024-04-27 (v5.1.4.8)
資料庫：2024-12-11

我們的客戶

【KPMG 安侯建業】
【衛生福利部】
【國家高速網路與計算中心】
【國家圖書館】
【雲達科技】
【Panasonic】
【財政部國有財產局中區辦事處】
【高雄市地政局】
【新竹縣消防局】
【桃園縣文化局】
【天主教聖功醫院】
【雲林縣消防局】
【門諾醫院】
【NII】
【精誠科技整合】
【國立高雄第一科技大學】
【花蓮縣警察局】
【嘉里大榮物流】
【陸軍軍官學校】

FormosaAuditor

雲端弱點管理解決方案