Tenable Web App Scanning

Outil convivial, évolutif et automatisé de scan de vulnérabilités pour les applications web

Bénéficiez d'une sécurité des applications web développée par la plus grande équipe de recherche sur les vulnérabilités du secteur.

Des 10 principaux risques OWASP aux API et composants d'applications web vulnérables, Tenable Web App Scanning fournit des évaluations complètes et précises des vulnérabilités. Bénéficiez d'une visibilité unifiée sur les vulnérabilités IT et des applications web pour une meilleure efficacité opérationnelle.

Facile

Configurez de nouveaux scans d'applications web en quelques secondes en utilisant les mêmes workflows que vous connaissez déjà. Inutile de passer des heures ou des jours à régler manuellement les scans.

Unifié

Affichez les composants d'applications web vulnérables et les vulnérabilités des codes personnalisés aux côtés de vos assets IT et cloud. Dites adieu aux multiples solutions cloisonnées, difficiles à gérer.

Précis

Les évaluations complètes des applications web conçues par des experts vous donnent l'assurance que vos équipes de développement ne perdent pas de temps sur des faux positifs ou ne passent pas à côté de vulnérabilités à haut risque.

Télécharger la fiche technique

Disponible via la plateforme de gestion de l'exposition Tenable One

Tenable One est une plateforme de gestion de l'exposition conçue pour aider votre entreprise à disposer d'une visibilité sur l'ensemble de la surface d'attaque moderne, vous concentrer sur la prévention des attaques probables et communiquer précisément le cyber-risque pour optimiser leurs performances opérationnelles. La plateforme Tenable One offre la plus vaste couverture des vulnérabilités, englobant les assets IT, les ressources cloud, les conteneurs, les applications web et les systèmes d'identité.

Résultats exploitables en quelques minutes

Résultats en quelques minutes

Produisez une valeur immédiate grâce aux scans rapides des applications web qui s'exécutent en deux minutes, voire moins, et vous permettent de découvrir les problèmes de sécurité courants.
Configuration du scan intuitive

Configurez un nouveau scan d'application web en quelques secondes en tirant parti des mêmes workflows de gestion des vulnérabilités que vous connaissez déjà. Configurez des tests automatisés hebdomadaires ou mensuels de toutes vos applications.
Dashboards entièrement intégrés

Créez des dashboards et des visualisations de widgets entièrement personnalisables pour intégrer les données de vulnérabilité IT, du cloud et des applications web dans une seule vue unifiée.
Configuration d'authentification facile

Configurez les scans et enregistrez les flux d'authentification à l'aide de scripts Selenium directement dans l'application web avec l'extension Chrome Tenable. Cela vous permet d'économiser du temps et des efforts en suivant quelques étapes depuis votre navigateur.

Essayer gratuitement Acheter maintenant

Web App Scanning sur site disponible via l'intégration à Tenable Security Center

Liste des vulnérabilités des applications web

Tenable Web App Scanning (autorisée par la FedRamp), solution basée sur le cloud, est désormais disponible sur site via son intégration en parfaite transparence à Tenable Security Center. Elle permet à tous les clients, quelles que soient leurs préférences de déploiement, d'améliorer leur posture de sécurité et de se protéger contre les vulnérabilités issues des applications web.

100 %

des applications web présentent au moins une vulnérabilité.*

Source : https://www.infosecurity-magazine.com/news/100-of-web-apps-contain/

« La possibilité de gérer notre infrastructure et nos applications web sur la même interface, et de voir un instantané des résultats dans une console centralisée, est un véritable point fort et une grande victoire pour nous alors que nous continuons à faire évoluer et à développer notre entreprise. » Sameera Bandara, responsable de la sécurité de l'information, IMDEX

Défis relatifs aux scans des applications web

Seul un sous-ensemble d'applications web est évalué à la recherche de vulnérabilités
De nombreuses équipes de sécurité manquent de spécialistes de la sécurité applicative
Les scans des applications web détectent un nombre écrasant de vulnérabilités d'applications web

La solution Tenable Web App Scanning

Tenable Web App Scanning offre des fonctions conviviales, complètes et automatisées de scan des vulnérabilités pour les applications web modernes. Tenable Web App Scanning vous permet de configurer et de gérer rapidement les scans des applications web en quelques minutes en faisant simplement quelques réglages.

Ressources connexes

Sécurité des applications web : 3 enseignements tirés de la Formule 1™

Lire l'article

Démarrer avec Web App Scanning : un guide étape-par-étape

Getting Started With Web App Scanning: A Step-By-Step Guide

Télécharger le livre blanc

Tenable Web App Scanning : Fiche technique

Télécharger la fiche technique

Tenable Nessus augmente la couverture de la surface d'attaque grâce à Web Application Scanning

Lire l'article

Commencez à protéger vos applications
web en quelques minutes

Foire aux questions

Qu'est-ce que Tenable Web App Scanning ?

Tenable Web App Scanning est un logiciel de tests dynamiques de la sécurité des applications (DAST). Un DAST analyse une application web en cours d'exécution via l'interface externe pour créer un plan de site avec toutes les pages, liens et formulaires à tester. Une fois que le DAST crée une carte de site, il interroge le site via l'interface externe pour identifier les vulnérabilités dans le code personnalisé de l'application ou les vulnérabilités connues dans les composants tiers qui constituent la majeure partie de l'application.

Quels types de vulnérabilités la solution Tenable Web App Scanning identifie-t-elle ?

Tenable Web App Scanning identifie les 10 principales vulnérabilités OWASP, telles que l'injection de code indirecte (XSS) et l'injection SQL dans le code d'application personnalisé, ainsi que les versions vulnérables des composants tiers s'exécutant sur votre site. Les deux catégories de vulnérabilités sont essentielles pour garantir une couverture complète des vulnérabilités dans les applications web modernes.

La solution Tenable Web App Scanning identifie-t-elle les erreurs de configuration ou les problèmes de certificat ?

Oui, vous pouvez utiliser Tenable Web App Scanning pour identifier un certain nombre de problèmes de cyber-hygiène dans les applications web en deux minutes ou moins grâce à l'utilisation de modèles de scan prédéfinis. Le modèle de scan SSL/TLS recherche les certificats SSL/TLS émis de manière incorrecte ou qui expirent bientôt, ce qui aide les utilisateurs à éviter les avertissements et les redirections coûteux et gênants du navigateur. Le modèle de scan Audit des configurations vérifie un certain nombre de mauvaises configurations côté serveur qui rendent les applications web vulnérables aux activités de reconnaissance des pirates ou aux attaques de type « man-in-the-middle ».

Puis-je personnaliser les informations auxquelles les utilisateurs de Tenable Web App Scanning ont accès ?

Oui. Tenable Web App Scanning inclut un contrôle d'accès basé sur les rôles. Les administrateurs ont la possibilité de créer des groupes d'utilisateurs et d'attribuer des autorisations utilisateur pour afficher et lancer des scans sur une base individuelle. Les utilisateurs ne verront que les données de scan pertinentes, ce qui leur permettra de concentrer plus facilement leurs efforts et de prioriser les vulnérabilités à corriger.

Puis-je créer des rapports personnalisés dans Tenable Web App Scanning ?

Oui. Tenable Web App Scanning donne aux utilisateurs la possibilité de créer une multitude de dashboards qui s'adaptent à leurs besoins en matière de rapports. Des rapports préconfigurés à destination de la direction sont disponibles pour informer les différents intervenants de l'entreprise des progrès des mesures de remédiation de l'équipe sans les inonder de détails techniques. Tenable Web App Scanning permet également aux utilisateurs de créer des dashboards entièrement personnalisés des données de scan afin de faciliter le suivi des indicateurs pertinents pour leurs équipes. Les utilisateurs de Tenable Vulnerability Management et Tenable Web App Scanning peuvent également créer des dashboards entièrement intégrés combinant les vulnérabilités IT, cloud et des applications web pour une visibilité unifiée sur toute leur surface d'attaque.

Tenable Web App Scanning scanne-t-il les applications monopage ?

Oui. Tenable Web App Scanning scanne les applications web modernes, y compris les applications monopage. Bien qu'aucun outil de scan ne puisse garantir une couverture à 100 % de tous les types d'applications et de toutes les vulnérabilités, Tenable Web App Scanning détecte et scanne un grand nombre des frameworks d'application monopage les plus populaires.

À quelle fréquence les nouvelles détections des vulnérabilités sont-elles ajoutées à Tenable Web App Scanning ?

L'équipe de recherche de classe mondiale de Tenable, Tenable Research, a développé Tenable Web App Scanning. Tenable Research analyse en permanence les vulnérabilités et le paysage des menaces et ajoute de nouvelles détections pour les composants tiers et la détection des vulnérabilités des codes personnalisés à mesure que de nouveaux problèmes de sécurité sont découverts.

Puis-je utiliser Tenable Web App Scanning pour effectuer des revues de code ?

Non. Tenable Web App Scanning est un outil de tests dynamiques de la sécurité des applications (DAST) destiné à tester les applications en cours d'exécution et n'effectue pas de revues de code statique. Les outils de test de sécurité des applications statiques (SAST) effectuent des révisions de code.