ManageEngine Vulnerability Manager Plus — это интегрированное решение для управления уязвимостями, предназначенное для обеспечения безопасности ИТ-инфраструктуры организаций. Оно предоставляет централизованный контроль над процессами сканирования, оценки рисков и устранения угроз на всех конечных точках сети. Программа ориентирована на предприятия, которым необходима комплексная защита от уязвимостей в локальных, удалённых и мобильных устройствах, а также в сетевых устройствах и веб-серверах.
Программное обеспечение функционирует на основе цикла: сканирование уязвимостей, оценка рисков и управление устранением угроз. Оно поддерживает операционные системы Windows, macOS и Linux, а также более 850 сторонних приложений. Решение интегрируется с другими продуктами ManageEngine, такими как Patch Manager Plus и Endpoint Central, обеспечивая таким образом комплексную защиту ИТ-среды.
- Оценка уязвимостей: идентификация и приоритизация реальных рисков на основе эксплуатируемости, серьёзности, возраста и числа затронутых систем.
- Управление патчами: автоматическая загрузка, тестирование и развертывание патчей для операционных систем и более 850 сторонних приложений.
- Управление конфигурациями безопасности: отслеживание изменений конфигураций и развертывание безопасных настроек для устранения уязвимостей.
- Укрепление веб-серверов: обнаружение и устранение проблем, таких как просроченные SSL-сертификаты и несанкционированный доступ к корневым каталогам.
- Аудит высокорисковых программ: анализ и удаление небезопасного, устаревшего или неподдерживаемого программного обеспечения.
- Аудит антивирусного ПО: получение информации о системах с отсутствующим, неактивным или устаревшим антивирусным ПО.
- Аудит портов: мониторинг используемых портов и процессов, выявление непреднамеренно активированных портов, которые могут быть использованы вредоносными программами.
- Сетевые устройства: обнаружение сетевых устройств, сканирование на наличие уязвимостей в прошивке и устранение выявленных угроз.
- Скрипты для устранения уязвимостей нулевого дня: использование предварительно подготовленных и протестированных скриптов для защиты от уязвимостей, для которых ещё не выпущены патчи.
- Отчёты: получение всестороннего обзора и действенных рекомендаций по безопасности сети.
- Интеграции: возможность интеграции с различными продуктами для расширения функциональности.