Rapid7 InsightVM for Web Apps

좋은 것들

실제로 클릭한 것은 위험 점수였습니다. 발견한 모든 CVE에 플래그를 지정할 뿐만 아니라 악용 가능성, 자산 중요도, 심지어 취약점이 인터넷에 노출되었는지 여부도 살펴봅니다. 한 번은 공개적으로 접근할 수 없는 스테이징 환경에서 오래된 라이브러리를 표시했습니다. 당황하는 대신 점수가 낮다는 것을 알고 계속 진행했습니다. 시간을 절약해주었습니다. 또한 보고 대시보드가 ​​깔끔하고 빠릅니다. IP 범위 또는 애플리케이션 유형별로 필터링할 때 지연이 없습니다. 그리고 일부 도구와는 달리 데이터를 내보내는 데 어려움을 겪을 필요가 없습니다. CSV 내보내기는 즉시 작동하며 이는 감사를 준비할 때 중요합니다.

그다지 좋지 않은 것

초보자에게 친숙하지 않습니다. 취약점 관리를 처음 접하는 경우 학습 곡선이 현실이 됩니다. 인터페이스는 나쁘지 않지만 직관적이지도 않습니다. 모든 것이 어디에 있는지 알아내려면 며칠이 걸릴 것입니다. 또한 무료 등급이나 평가판이 없다는 것은 첫날부터 재정적으로 약정해야 한다는 것을 의미합니다. 그리고 네, 오픈 소스가 아니기 때문에 생태계에 갇히게 됩니다. 예산이 한정된 소규모 상점을 운영한다면 부담스러울 수도 있습니다. 또한 웹 앱만 다룹니다. 네트워크 검색이나 엔드포인트 감지가 필요한 경우 다른 것이 필요합니다. 즉, 모든 것이 되려고 노력하는 것은 아닙니다.

결론

실제 웹 앱 노출이 있는 중간 규모 이상의 팀이고 취약점을 추적하고 우선 순위를 지정하는 안정적이고 실행 가능한 방법을 원한다면 웹 앱용 Rapid7 InsightVM이 강력한 선택입니다. 디자인상을 수상하지는 못하지만 드라마 없이도 제 역할을 다합니다. 무료는 아니지만 엄청나게 비싸지도 않습니다. 웹 앱의 보안을 중요하게 생각한다면 다운로드할 가치가 있습니다.