Платформа SolidLab VMS (Vulnerability Management Service) предназначена для поиска и анализа недостатков и уязвимостей в ИТ-инфраструктуре.

В ее состав входит несколько модулей:

• DefectTracker (DT) предназначен для центральной обработки и хранения данных с визуализацией результатов;

• External Attack Surface Management (EASM) — для изучения поверхности атаки ИТ-инфраструктуры компании из открытых источников;
• External Vulnerability Manager (EVM) — для автоматизированного поиска известных уязвимостей на внешнем периметре;
• Local Vulnerability Manager (LVM) — для автоматизированного поиска известных уязвимостей на внутреннем периметре; 
• Host Vulnerability Manager (HVM) — для инвентаризации данных и уязвимостей по хостам агентским методом;
• Application Vulnerability Manager (AVM) — для анализа защищенности веб-приложений;
• User Account Testing (UAT) — для тестирования учетных записей инфраструктуры на наличие слабых паролей, контроля парольной политики организации;
• Digital Risk Protection (DRP) — для контроля нарушений, связанных с неправомерным использованием бренда компании в сети интернет. 

Состав модулей может меняться в зависимости от задач и запросов заказчика.

Платформа может сканировать программное обеспечение в различных сценариях (по методам «белого ящика», «черного ящика», «серого ящика»), получать информацию об отсутствующих обновлениях безопасности (со списком уязвимостей, устраняемых данным обновлением), синхронизировать информацию о статусах уязвимостей с внешними системами (SIEM (Security Information and Event Management, системами управления событиями безопасности), тикет-системами), выявлять фишинговые сайты, работать с хостами в UI.

Решение использует как собственные, так и общедоступные базы уязвимостей, а также базы уязвимостей российского программного обеспечения, в том числе базу ФСТЭК.

Платформа SolidLab VMS была представлена компанией SolidLab в июле 2024 года.

Руководство по эксплуатации