Платформа SolidLab VMS (Vulnerability Management Service) предназначена для поиска и анализа недостатков и уязвимостей в ИТ-инфраструктуре.

В ее состав входит несколько модулей:

• DefectTracker, инструмент для централизованной обработки и хранения данных, а также визуализации результатов работы других компонентов.

• External Vulnerability Manager, решение для поиска известных уязвимостей внешнего периметра.

• Open Source Intelligence собирает данные об IT-инфраструктуре пользователя из открытых источников.

• Host Vulnerability Manager для поиска уязвимостей во внутренней ИТ-инфраструктуре.

• Application Vulnerability Manager представляет собой динамический сканер веб-приложений. Инструмент выполняет сканирование веб-приложений и их компонентов с целью выявления известных уязвимостей в компонентах веб-приложений, а также поиска точек входа и способов их эксплуатации с использованием заданных алгоритмов.

Состав модулей может меняться в зависимости от задач и запросов заказчика.

Платформа может сканировать программное обеспечение в различных сценариях (по методам «белого ящика», «черного ящика», «серого ящика»), получать информацию об отсутствующих обновлениях безопасности (со списком уязвимостей, устраняемых данным обновлением), синхронизировать информацию о статусах уязвимостей с внешними системами (SIEM (Security Information and Event Management, системами управления событиями безопасности), тикет-системами), выявлять фишинговые сайты, работать с хостами в UI.

Решение использует как собственные, так и общедоступные базы уязвимостей, а также базы уязвимостей российского программного обеспечения, в том числе базу ФСТЭК.

Платформа SolidLab VMS была представлена компанией SolidLab в июле 2024 года.

Руководство по эксплуатации