Enginsight améliore la sécurité web avec une nouvelle fonctionnalité de renseignement sur les menaces

Enginsight a lancé sa nouvelle fonctionnalité Web Threat Intelligence (WTI), visant à améliorer de manière significative la sécurité informatique des entreprises. Cette nouvelle capacité offre des aperçus approfondis des applications d'une entreprise sans qu'il soit nécessaire d'installer un logiciel client sur les serveurs. Le WTI peut atteindre tout système accessible via un nom de domaine ou une adresse IP.

Le service WTI peut identifier et analyser divers composants web, y compris les systèmes de gestion de contenu (CMS) tels que WordPress et Drupal, les applications comme Microsoft Exchange et SAP NetWeaver, ainsi que les serveurs web tels qu'Apache et Nginx. Il identifie également le système d'exploitation utilisé. Pour tous les systèmes détectés, le WTI détermine et évalue les vulnérabilités et versions connues, calculant un score de sécurité.

Ce score de sécurité permet aux entreprises d'identifier rapidement les systèmes les plus vulnérables et d'en déduire des mesures de protection. Le WTI détecte les signatures de logiciels malveillants connus, alerte les utilisateurs sur les menaces inconnues, trouve les points d'entrée sur les sites web et vérifie si des zones vulnérables, telles que des interfaces administratives, sont accessibles publiquement. Il permet également la détection préventive de logiciels non sécurisés et identifie les manipulations ou les logiciels malveillants.

Enginsight déclare que les nouvelles vulnérabilités sont rapidement ajoutées à leur base de données. Grâce à une surveillance continue en temps réel, les clients sont immédiatement alertés lorsqu'une nouvelle vulnérabilité est divulguée, comme les récents problèmes du serveur web Apache. L'entreprise recommande de combiner le WTI avec d'autres fonctionnalités de la plateforme Enginsight, telles que le monitoring SSL/TLS, afin d'améliorer davantage la sécurité et la disponibilité des systèmes.