【Rapid7】分布式闭环漏洞风险评估管理解决方案 .pdfVIP

旗开得胜

目录

1.背景介绍

2.部署拓扑图

3.部署描述

3.1.民航管理控制中心

3.2.各机场部署.

3.3.自动化渗透测试（漏洞验证）

4.发现者功能描述.10

4.1.采取全面风险管理方法10

4.2.从广泛部署中得以验证，提供以下核心功能11

5.长矛功能描述.14

5.1.攻击测试：领先于别人之前测试您组织的防护能力14

5.2.安全风险验证：了解哪些情况会带来真正的风险15

6.闭环风险管理.17

6.1.深度集成的安全评估系统.17

6.2.工作原理17

7.与国内同类产品的比较19

1

读万卷书行万里路

旗开得胜

7.1.扫描覆盖面的差距19

7.2.扫描能力的差距20

7.3.其他一些影响使用感受的差距21

8.成功案例24

2

读万卷书行万里路

旗开得胜

1.背景介绍

分布式闭环漏洞风险评估管理系统适用于大中型分布式网络环境，实现分布部署集中

管理，通过分角色、分引擎功能既可以各分支机构独立管理使用又可以实现控制中心对各

分支的全面监督管理。

系统具有很强的兼容性，可以部署在物理机上也可以部署在虚拟环境；并且可以通过

自动化渗透测试系统进行漏洞验证，对整个大网络环境进行更高效的风险评估、管理、跟

踪。系统可以与各种信息系统进行集成，例如日志系统、SIEM系统、TICKET系统、大

数据分析等等。

通过这套系统，安全管理人员、运维人员可以更好的分工合作，实现对整