¿Que es Acunetix? .. es una solución de pruebas de seguridad de aplicaciones que lo ayuda a abordar las vulnerabilidades en todos sus activos web críticos.
Acunetix es el escáner de vulnerabilidades web más maduro del mercado, desarrollado por un equipo especializado desde 2005. El motor está construido con C ++, lo que significa que es mucho más rápido que otras soluciones.
Acunetix es una solución de seguridad de aplicaciones web todo en uno, totalmente automatizada que le permite realizar escaneos de aplicaciones web de caja negra, caja gris (IAST), del lado del cliente y fuera de banda.
El escáner utiliza una interfaz web y el motor está disponible tanto para Windows como para Linux y próximamente Mac.
Acunetix utiliza dos tecnologías únicas que lo ayudan a descubrir más vulnerabilidades: AcuMonitor y AcuSensor. Además, AcuSensor le ayuda a encontrar la vulnerabilidad en el código fuente.
Si necesita incorporar Acunetix en su desarrollo, puede actualizar a Acunetix Premium o Acunetix 360 para usar el escáner como parte de su SDLC e integrarlo con su rastreador de problemas.
Ventajas de Acunetix
- Detecte más de 6.500 vulnerabilidades, incluidas inyecciones de SQL, XSS, configuraciones incorrectas, contraseñas débiles, bases de datos expuestas y vulnerabilidades fuera de banda.
- Escanee todas las páginas, aplicaciones web y aplicaciones web complejas , incluidas las aplicaciones de una sola página con mucho HTML5 y JavaScript.
- La tecnología avanzada de grabación de macros le permite escanear formularios complejos de varios niveles e incluso áreas protegidas por contraseña de su sitio.
- Genere informes ejecutivos, informes de desarrolladores, así como informes de cumplimiento especializados: HIPAA, PCI-DSS, ISO / IEC 27001 y más.
- Acunetix puede detectar vulnerabilidades en sitios web basados en software de terceros como WordPress, Joomla o Drupal , así como en sitios web diseñados por usted o sus contratistas, incluso si son muy complejos y requieren inicio de sesión.
- A diferencia de los cortafuegos de aplicaciones web, que pueden eludirse, Acunetix le ayuda a encontrar la causa del problema y a eliminarlo .
- Si tiene un equipo de seguridad dedicado que ya realiza pruebas de penetración, Acunetix les permite concentrarse en lo que hacen mejor. El escáner elimina las vulnerabilidades comunes para que sus expertos puedan dedicar su tiempo a tareas críticas, como encontrar errores de lógica empresarial o vulnerabilidades de día cero que ninguna herramienta automatizada puede descubrir.
- Si necesita incorporar Acunetix en su desarrollo, puede actualizar a Acunetix Premium o Acunetix 360 para usar el escáner como parte de su SDLC e integrarlo con su rastreador de problemas.
PARTNERS: Buscamos socios en América Latina, respaldo, precios y beneficios especiales.
¿Como funciona Acunetix?
Acunetix tiene una interfaz web limpia centrada en la facilidad de uso para que pueda comenzar a escanear en 5 clics . Los tiempos de escaneo líderes en la industria y las tecnologías de verificación únicas le brindan información procesable de inmediato para que pueda actuar con rapidez.
- Las vulnerabilidades detectadas recientemente se verifican para verificar su autenticidad, para que sepa cuáles se confirman como reales y no como falsos positivos. Esto le evita tener que pasar cientos de horas comprobando y confirmando manualmente todas sus vulnerabilidades.
- Acunetix utiliza dos tecnologías únicas que lo ayudan a descubrir más vulnerabilidades: AcuMonitor y AcuSensor . Además, AcuSensor lo ayuda a encontrar la vulnerabilidad en el código fuente para que pueda actuar rápidamente.
- Desarrollado por un equipo especializado, el motor de escaneo Acunetix está construido usando C ++, para mayor eficiencia, lo que lo convierte en una de las soluciones más rápidas del mercado.
Acunetix encuentra todas las vulnerabilidades comunes, errores de configuración y debilidades pasadas por alto y verifica qué vulnerabilidades son reales y no falsos positivos. Utilizando pruebas de seguridad de aplicaciones interactivas (IAST) , Acunetix lo ayuda a encontrar rápidamente errores en el código al identificar la fuente del problema y guiarlo a través del proceso de corrección. Esto le permite actuar de inmediato e incorporar correcciones.
Tecnologias que usa Acunetix
• DeepScan
• SmartScan
• AcuMonitor
• AcuSensor
Etapas fundamentales en las que opera Acunetix
• Crear y configurar un objetivo
• (Crawling) Rastreo y Escaneo
• Informes y remediación
• Manejo de Vulnerabilidades -> Issue Tracker
Integre sin problemas con sus sistemas actuales
Acunetix se integra con su sistema de CI actual para que las vulnerabilidades nunca lleguen a la producción y se eliminen rápida y fácilmente. También puede utilizar Acunetix con su rastreador de problemas para que todas las vulnerabilidades se informen y asignen automáticamente, así como se vuelvan a probar después de que su ingeniero resuelva el problema.
Integraciones empresariales adicionales
La solución empresarial Acunetix 360 amplía aún más el alcance de las integraciones de Acunetix. Además de proporcionar una gama más amplia de integraciones, también ofrece más opciones de integración.
Las siguientes integraciones adicionales están disponibles en Acunetix 360:
Sistemas de seguimiento de vulnerabilidades (problemas):
- FogBugz
- Unfuddle
- ServiceNow
- Bitbucket
- Zapier
Sistemas de integración continua:
- Teamcity
- Bamboo
- Azure DevOps
- GitLab
Sistemas de mensajería de equipo:
- Slack
Acunetix de integra con Firewall’s de Aplicaciones Web (WAF)
Acunetix se integra con WAF populares para crear automáticamente las reglas apropiadas de firewall de aplicaciones web para proteger las aplicaciones web contra ataques dirigidos a las vulnerabilidades que encuentra el escáner. Esto le permite evitar temporalmente la explotación de vulnerabilidades de alta gravedad hasta que pueda corregirlas.
Acunetix puede exportar datos de escaneo a los siguientes firewalls de aplicaciones web (WAF):
• Imperva SecureSphere
• Administrador de seguridad de aplicaciones F5 BIG-IP
• FortiWeb WAF
• Citrix WAF
SQL Injection (SQLi) es un tipo de ataque de inyección que permite ejecutar sentencias SQL maliciosas. Estas declaraciones controlan un servidor de base de datos detrás de una aplicación web. Los atacantes pueden utilizar vulnerabilidades de inyección SQL para eludir las medidas de seguridad de las aplicaciones.
La automatización puede ahorrarle a su equipo cientos de horas.
Ya sea que su equipo sea pequeño y poderoso o grande y robusto, Acunetix puede ayudarlo a ser más eficiente al automatizar el escaneo de seguridad de las aplicaciones de su sitio web. Como software creado por profesionales de la seguridad para los profesionales de la seguridad, nuestro objetivo es ayudarlo a priorizar la ciberseguridad de su empresa mientras mantiene a su equipo libre para hacer lo que mejor saben hacer.
Evite los falsos positivos.
Los falsos positivos crean un trabajo mundano innecesario. Acunetix utiliza tecnología de escaneo avanzada para confirmar que las vulnerabilidades son reales y no falsos positivos . Eso significa menos tiempo para confirmar los problemas manualmente y liberar sus recursos.
