Отрасль: IT и Телекоммуникации
Компания: SECWATCH
Местонахождение: Алмере, Флеволанд, Нидерланды
Размер компании: 11-50 сотрудников
Продукт: Invicti Enterprise
“Как и все остальные, мы оценивали Invicti вместе с рядом других коммерческих сканеров, хотя сразу поняли, что Invicti – это то, что мы искали”
Henk-Jan
основатель SECWATCH
SECWATCH – это нидерландская компания, предоставляющая услуги тестирования на проникновение, аудита безопасности и проверки на соответствие требованиям различных организаций в Нидерландах и других странах, от малого бизнеса до крупных предприятий. Они уже несколько лет являются лидерами в области безопасности благодаря своему уникальному подходу, а также четким и практическим советам и рекомендациям по устранению уязвимостей, которые они предоставляют своим клиентам.
Обеспечение эффективного и доступного аудита безопасности веб-приложений
Как часть своих услуг, SECWATCH проводит аудит безопасности веб-приложений. Первоначально компания использовала комбинацию инструментов безопасности с открытым кодом и ручного тестирования.
С ростом спроса на их услуги веб-безопасности, а проверяемые ими веб-приложения становились все больше и сложнее, они столкнулись с двумя основными подводными камнями:
- Тестирование занимало гораздо больше времени, поэтому становилось менее доступным.
- Инструменты с открытым кодом плохо справлялись с размером и сложностью проверяемых ими веб-приложений корпоративного уровня.
- Профессиональная и надежная поддержка для используемых ими инструментов с открытым кодом отсутствовала.
“Мы проводили ручные аудиты веб-безопасности с помощью различных сканеров с открытым кодом и ручного тестирования. С ростом сложности веб-приложений мы заметили, что инструменты начали сообщать о многих как ложноположительных, так и ложноотрицательных результатах.”
Результаты сканирования этих инструментов влияли на наши процедуры, а также на наши цены. Чем сложнее были веб-приложения, тем больше времени мы тратили на ручную проверку результатов сканеров, что делало весь процесс слишком сложным и дорогостоящим.”
Henk-Jan
основатель SECWATCH
Переход к автоматизированному и экономически эффективному сканированию веб-уязвимостей
Из-за проблем, с которыми SECWATCH сталкивались при предоставлении своих услуг безопасности веб-приложений, и чтобы обеспечить возможность продолжать оказывать высококачественные услуги по доступной цене, им пришлось искать автоматизированный сканер веб-уязвимостей.
Как и многие другие организации, которым нужен был такой инструмент, SECWATCH искала не просто хороший сканер веб-уязвимостей. Они хотели найти комплексное решение.
Им нужно было программное обеспечение, которое позволило бы им автоматизировать процесс и сэкономить время, получая точные результаты, а также компания-разработчик программного обеспечения, которая всегда была бы рядом, когда им требовалась поддержка.
Переход на сканер безопасности веб-приложений Invicti
“Как и все остальные, мы оценивали Invicti вместе с рядом других коммерческих сканеров, хотя сразу поняли, что Invicti – это то, что мы искали.
Во-первых, он находил веб-уязвимости, которые не обнаруживали другие решения. Он прост в использовании и настройке, генерирует простые для понимания результаты и отчеты, которые мы можем внедрять в наши основные рабочие процессы. Ценообразование Invicti также позволило нам продолжать проводить аудиты веб-безопасности, включающие ручное тестирование и проверку по доступной цене.”
Использование сканера безопасности веб-приложений Invicti
Как хорошо известно многим специалистам, безопасность веб-приложений – это не простое дело. Поэтому при покупке сканера важно не только то, насколько он хорош и сколько уязвимостей он может обнаружить, но и то, какую поддержку может оказать компания-разработчик программного обеспечения и постоянное улучшение сканера.
SECWATCH использует Invicti вместе с несколькими другими инструментами уже более трех лет, причем Invicti является ведущим решением для аудита безопасности. Они не намерены переходить на другой продукт в ближайшее время, поскольку, как отмечает Henk-Jan:
“Мы несколько раз обращались в службу поддержки Invicti, потому что, используя такой передовой инструмент, нормально подвергать сомнению некоторые вещи, или иногда даже некоторые результаты. Реакция службы поддержки Invicti всегда превосходила ожидания с точки зрения времени, доступности и предоставления фактического решения.”
Invicti часто выпускает обновления и новые версии продуктов, чтобы гарантировать, что все ее пользователи могут быть на шаг впереди злоумышленников.
Каждое обновление и новая версия содержат новые проверки безопасности веб-приложений и ряд функций, позволяющих пользователям максимально автоматизировать процесс.
Про SECWATCH
SECWATCH специализируется на предоставлении решений по информационной и сетевой безопасности. Их уникальный подход и видение гарантируют оптимальную защиту бизнеса. Компания обращает внимание не только аппаратные и программные решения, но организационные аспекты. Они рассматривают информационную безопасность как неотделимый бизнес-процесс, поэтому кроме технических рекомендаций они предоставляют консультации в сферах управления, организации и бизнес-структуры. И это делает подход SECWATCH уникальным в отрасли.
