Metasploit Pro ayuda a los defensores de la empresa prevenir las violaciones de datos de forma eficiente priorizar las vulnerabilidades, la verificación de los controles y las estrategias de mitigación, y llevar a cabo en el mundo real y de colaboración de amplio alcance pruebas de penetración para mejorar su inteligencia de riesgos de seguridad.

Prevenir las violaciones de datos

Metasploit Pro le ayuda a mejorar la vulnerabilidad de su programa de gestión de la empresa y poner a prueba qué tan bien su perímetro sostiene contra los ataques del mundo real:

• Identificar las vulnerabilidades críticas que podrían conducir a una violación de datos para que sepa lo que el primer parche
• Reducir el esfuerzo necesario para las pruebas de penetración, lo que le permite probar más sistemas con más frecuencia
• Descubra los modelos débiles de confianza provocada por las credenciales compartidos que son vulnerables a ataques de fuerza bruta y la cosecha
• Localizar expuesto, la información confidencial con la explotación automatizada después de las búsquedas de archivos del sistema

Prioriza las vulnerabilidades

Metasploit Pro hace que su equipo de seguridad y operaciones más eficientes, ya que ayuda a priorizar las vulnerabilidades reportadas por el escáner de vulnerabilidades:

• Importar los informes de gestión de vulnerabilidad de más de una docena de aplicaciones de terceros y verificar sus resultados para eliminar los falsos positivos
• Integración con la infraestructura de Nexpose de la casa para dar inicio a nuevas exploraciones y el acceso en tiempo real los resultados de vulnerabilidad (requiere Nexpose)
• Centrarse en remediar las vulnerabilidades críticas para reducir la exposición y reducir los costos de mitigación
• Demostrar explotabilidad de los propietarios de aplicaciones para acelerar recuperación

Verificar los controles y los esfuerzos de mitigación

Metasploit Pro le ayuda a comprobar que su esfuerzo de remediación, como un parche, nueva regla de firewall o la configuración de IPS, en realidad se detiene la vulnerabilidad de ser explotada.

• Repetición de las hazañas después de la mitigación para comprobar su eficacia en la prevención de una fuga de datos
• Permitir que el equipo de TI de las operaciones o de su cliente para verificar si los controles y medidas de mitigación fueron exitosos al darles un script de repetición que se re-traza los pasos que tomó para explotar la vulnerabilidad
• Dibuje en la base de datos de vulnerabilidad Nexpose a leer sobre la manera de remediar las vulnerabilidades (requiere Nexpose)

Realizar pruebas de penetración eficiente

Aunque las pruebas de penetración son generalmente aceptados como una buena manera de prevenir las violaciones de datos, que son tan costosas que muchas empresas sólo pueden permitirse el lujo de comprobar in situ en algunos servidores. Metasploit Pro reduce drásticamente los costes mediante la automatización de flujos de trabajo de pruebas de penetración, lo que permite la colaboración en equipo, y la simplificación de los informes personalizados. Como resultado de ello, se hace posible para aumentar el alcance y la frecuencia de las pruebas de penetración para una mejor protección contra fugas de datos.

• Automatizar los pasos del flujo de trabajo de pruebas de penetración para aumentar la eficiencia, lo que le permite probar más sistemas con más frecuencia.
• Probar la seguridad de los dispositivos de red, equipos de escritorio y servidores, incluyendo bases de datos y aplicaciones Web.
• Medir la conciencia de los usuarios de seguridad con contraseña y auditorías de las campañas de ingeniería social
• Simular ataques realistas con el mundo; s más grande base de datos de calidad garantizada explota
• Creación de informes automáticos para informar a los interesados
• Fácil documentar el cumplimiento con PCI DSS y FISMA informes que se asignan los resultados de los controles y requisitos
• Asegurar el cumplimiento de HIPAA mediante la protección de EPHI (Electronic Información de Salud Protegida) de "amenazas y riesgos razonablemente anticipado"
• Contribuir a la Ley Sarbanes Oxley mediante la protección de los controles y procedimientos de mandato
• Miembros de apalancamiento del equipo especialidades y consolidar los informes a través de la colaboración en equipo