Rapid7, 领先的安全风险智能解决方案提供商, 今天宣布其旗舰漏洞管理解决方案, Rapid7®Nexpose, 在Gartner的2012年“脆弱性评估市场范围”中获得了“强力正面”——最高评级。1.
“我们很高兴Gartner认可了Rapid7在漏洞管理方面的能力. 灵活性, 扫描的准确性和广度都是我们关注的领域，以简化客户面临的复杂风险管理挑战，并帮助他们改善组织的安全状况,贝恩德·莱热说, 营销副总裁, Rapid7的产品和解决方案.
expose主动支持整个漏洞管理生命周期, 包括发现, 评估和减轻安全威胁, 包括漏洞, 错误配置和恶意软件工具包. 通过执行92项以上的检查，组织可以立即了解其IT环境的安全状况,超过31个，000个漏洞检查,800年的漏洞. 该解决方案利用最大的漏洞数据库之一来识别跨网络的漏洞, 操作系统, 数据库, Web应用程序和虚拟资产. 基于行业基准(如CVSS)对风险进行分类和优先级排序，然后使用上下文信息(如利用的可用性)进行丰富, 恶意软件套件, 以及脆弱的时代. 然后曝光有助于提供详细的, 带有每个任务的时间估计的排序修复路线图. 这可以帮助用户确定修复的优先级，这样他们就可以专注于最关键的漏洞，并对组织的安全状态进行真正的改进.
除了, Nexpose和Rapid7渗透测试解决方案的集成, Metasploit, 提供闭环安全风险评估解决方案. Metasploit从expose导入漏洞扫描结果, 验证风险, 并将结果反馈给exposure，以简化报告和简化补救措施. Metasploit通过识别和测试与每个漏洞相关的已知漏洞来做到这一点, 确定特定的攻击向量是否对组织构成真正的风险. 然后，这些信息可用于确定缓解和补救行动的优先级.
expose有几种形式:软件, 设备, 虚拟设备, 笔记本电脑/移动, 作为一种管理服务，客户可以在运行中将这些产品和服务组件混合在一起. 该解决方案用于帮助组织改进其整体风险状态和安全准备, 以及遵守强制性法规, 包括PCI的安全要求, HIPAA, Arra高科技法案, FISMA(包括SCAP, USGCB, FDCC和CyberScope合规), 萨班斯-奥克斯利法案(SOX)和NERC CIP. expose是通用标准EAL3+产品，并于2012年获得SC杂志年度脆弱性评估工具奖.
Gartner“脆弱性评估市场范围”，作者:Kelly M. 卡瓦纳，2012年8月10日.
Rapid7安全分析软件和服务可减少威胁暴露并检测危及3,遍及78个国家的000个组织, 其中包括财富1000强中的250多位. 我们比任何人都更了解攻击者，并将这种洞察力构建到我们的解决方案中，以改进风险管理并更快地阻止威胁. 我们为漏洞管理提供高级功能, 渗透测试, 控制评估, 针对虚拟资产和用户的事件检测和调查, 移动, 私有云和公共云网络. 要了解更多关于Rapid7或参与我们的威胁研究，请访问 3zsadn.methodistcorner.net.
Gartner不认可任何供应商, 在其研究出版物中描述的产品或服务, 也不建议技术用户只选择那些评级最高的供应商. Gartner研究出版物由Gartner研究组织的意见组成，不应被解释为事实陈述. Gartner不提供任何保证, 明示或暗示, 关于这项研究, 包括任何适销性或适合某一特定目的的保证.