HOJA DE DATOS

UN ABORDAJE SIMPLE Y ESCALABLE

PARA LAS PRUEBAS DE SEGURIDAD DE
APLICACIONES DINÁMICAS
BENEFICIOS
Las aplicaciones web modernas continúan siendo un desafío para las organizaciones,
ya que los desarrolladores crean aplicaciones de negocios cada vez más complejas

PRINCIPALES
con mayor rapidez que nunca. En promedio, muchas organizaciones lanzan
aplicaciones web nuevas o actualizadas varias veces al día, y cada una de ellas
contiene múltiples vulnerabilidades. A menudo superados en número por los
desarrolladores en una proporción 100:1, los equipos de seguridad luchan por
• Mejore la confianza en el escaneo
mantenerse actualizados, y muchas aplicaciones web no se evalúan en busca de
El producto proporciona resultados
problemas de seguridad hasta que es demasiado tarde. La falta de habilidades
y recursos para la seguridad de las aplicaciones, impide a muchas organizaciones altamente precisos con una cantidad
defenderse de manera adecuada contra las amenazas cibernéticas. mínima de falsos positivos y negativos,
lo cual les brinda a usted y a sus
Pero otro producto de seguridad independiente no es la respuesta. Los líderes de
desarrolladores la confianza de que sus
seguridad deben tener visibilidad hacia la seguridad de todas sus aplicaciones web
informes sean precisos.
como parte de una solución completa de Cyber Exposure, a fin de obtener una visión
integral de su postura de seguridad y cumplimiento.
• Reduzca el trabajo manuales
Tanto si lo compra como un módulo independiente de Tenable.io o como un componente
El escaneo automatizado, con un bajo nivel
central de Tenable Exposure Platform (Tenable.ep), Tenable.io Web Application Scanning
de intervención, le permite comprender los
proporciona esta visibilidad como parte de una solución completa de Cyber Exposure.
El producto ofrece una detección de vulnerabilidades segura y automatizada que riesgos de seguridad de sus aplicaciones
puede escalarse para cubrir toda la cartera en línea, de modo que los profesionales de web a medida que su entorno cambia,
la seguridad puedan evaluar rápidamente sus aplicaciones web sin un gran esfuerzo sin el esfuerzo manual y el tiempo que se
manual. Tenable.io Web Application Scanning proporciona altos índices de detección necesitaría de otro modo.
con una cantidad mínima de falsos positivos. Esto garantiza que usted comprenda los
verdaderos riesgos cibernéticos en sus aplicaciones web. • Elimine los puntos ciegos de seguridad
Escanee todas sus aplicaciones, incluyendo
aquellas desarrolladas con marcos web
modernos, como JavaScript, AJAX, HTML5
y aplicaciones de página única.

• Evaluaciones de seguridad rápidas

Agregue valor de inmediato con
escaneos rápidos de aplicaciones web,
que detectan problemas comunes de
higiene de seguridad y se ejecutan en dos
minutos o menos.

• Reduzca la dispersión de productos

Obtenga visibilidad hacia los verdaderos
riesgos cibernéticos a lo largo de toda
su superficie de ataque moderna, como
parte de la plataforma de Cyber Exposure
Tenable.io Web Application Scanning permite que los equipos de seguridad vean las de Tenable para reducir la complejidad
vulnerabilidades identificadas, a fin de garantizar la visibilidad y priorizar la corrección. y la dispersión de productos.
CAPACIDADES PRINCIPALES
Comprenda sus aplicaciones web
Tenable.io Web Application Scanning le ayuda a comprender la
estructura de las páginas y el diseño de sus aplicaciones web. El
escaneo general le permite obtener los hallazgos básicos clave en
un corto período de tiempo, para que pueda planificar mejor una
evaluación completa.
Capacidades avanzadas de los tableros de control
Los tableros de control de Tenable.io Web Application Scanning
le brindan una visibilidad rápida hacia las aplicaciones web
escaneadas. Vea las vulnerabilidades a lo largo del tiempo y
en función del nivel de riesgo, los 10 principales problemas de
seguridad de OWASP y descripciones de todas las vulnerabilidades
con instrucciones de corrección detalladas para los desarrolladores.
Los tableros de control de resumen ejecutivo preconfigurados
le permiten compartir detalles críticos para el negocio con los
directivos de la organización. Asimismo, los tableros de control
personalizables le ayudan a comunicar con claridad las métricas de
seguridad de aplicaciones más importantes para su equipo.
Escaneo seguro de aplicaciones web
Para prevenir la latencia de rendimiento y las interrupciones, es
importante definir qué partes de las aplicaciones web críticas son
seguras de escanear y cuáles no deberán escanearse nunca. Con
Tenable.io Web Application Scanning, puede excluir partes de la
aplicación web que se desea escanear, proporcionando las URL o
las extensiones de archivo que deban excluirse del escaneo, lo cual
garantiza que el escáner no sea intrusivo.
Escaneo de aplicaciones web automatizado
Con la escasez de profesionales de seguridad (y su costo), es
importante encontrar soluciones que ofrezcan automatización para
ayudar a compensar la falta de recursos en el área de seguridad.
Tenable.io Web Application Scanning le permite evaluar de manera
sencilla y rápida todas sus aplicaciones web, con una solución
altamente automatizada que reduce el trabajo manual.
Cobertura de los marcos de aplicaciones web
modernos
Los escáneres tradicionales para aplicaciones web no pueden
mantenerse actualizados sobre las aplicaciones modernas, que
tuvieron un desarrollo impresionante en los últimos tiempos.
Tenable.io Web Application Scanning no solo es capaz de escanear
aplicaciones web HTML tradicionales, sino que también es
compatible con aplicaciones web dinámicas desarrolladas con
marcos HTML5, JavaScript y AJAX, incluyendo aplicaciones de
página única.
Para obtener más información: visite es-la.tenable.com
Contáctenos: Envíenos un correo electrónico a sales@es-la.tenable.com
COPYRIGHT 2021 TENABLE, INC. TODOS LOS DERECHOS RESERVADOS. TENABLE, TENABLE.IO, TENABLE NETWORK
SECURITY, NESSUS, SECURITYCENTER, SECURITYCENTER CONTINUOUS VIEW Y LOG CORRELATION ENGINE SON MARCAS
REGISTRADAS DE TENABLE, INC. TENABLE.SC, TENABLE.OT, LUMIN, INDEGY, ASSURE Y THE CYBER EXPOSURE COMPANY
SON MARCAS REGISTRADAS DE TENABLE, INC. EL RESTO DE LOS PRODUCTOS O SERVICIOS SON MARCAS REGISTRADAS DE
SUS RESPECTIVOS PROPIETARIOS.
Detecte con rapidez los problemas de higiene
cibernética
Tenable.io Web Application Scanning proporciona dos plantillas
de escaneado prediseñadas para los errores de configuración
más comunes, y potencialmente costosos, de las aplicaciones
web. El escaneo SSL/TLS comprueba si existen certificados no
válidos, caducados o emitidos incorrectamente que desencadenen
mensajes de advertencia del navegador e incrementen los
porcentajes de rebote de los usuarios. El escaneo Config Audit
comprueba cuáles son las respuestas a las llamadas HTTP que
proporcionan demasiada información útil para que los posibles
hackers lleven adelante actividades de reconocimiento. Ambos
escaneos se realizan en cuestión de minutos y se obtienen
resultados casi inmediatos.
Escaneo de componentes de terceros
Las aplicaciones web incluyen hasta un 85 % de componentes de
código abierto , incluyendo sistemas de gestión de contenidos,
servidores web y motores de idiomas, que, a menudo, contienen
vulnerabilidades peligrosas. Tenable.io Web Application Scanning
puede identificar los componentes de terceros en una aplicación y
evaluarlos en busca de vulnerabilidades como parte de un escaneo
completo de aplicaciones web.
Compatibilidad con autenticación avanzada
Muchas aplicaciones web implementan la autenticación para
controlar el acceso a los datos confidenciales de los usuarios,
lo que puede impedir que los escáneres de vulnerabilidades
evalúen dichas aplicaciones. Tenable.io Web Application Scanning
admite una amplia gama de opciones de autenticación, como la
autenticación basada en formularios, la autenticación basada en
cookies, la compatibilidad con NTLM y la autenticación basada
en Selenium, para satisfacer la mayoría de los requisitos de las
aplicaciones web.
Escaneo de aplicaciones web y gestión de
vulnerabilidades unificados
Tenable.io Web Application Scanning ofrece el escaneo completo
y preciso de sus aplicaciones web como parte de la experiencia
con la plataforma de Cyber Exposure de Tenable, para ofrecerle
una visión integral de su exposición en cuanto a la seguridad
y al cumplimiento. Esto ayuda a eliminar los silos de datos y a
minimizar la carga de la dispersión de productos, a fin de que pueda
comprender su riesgo cibernético y proteger a su organización con
una única solución.
Hoja de datos / Web App Scanning / 041621