这篇博客探讨了国内外的漏洞扫描市场，包括国外的主要供应商如Rapid7、Tenable和Qualys，以及国内的绿盟、启明星辰和安恒信息。文章详细介绍了不同类型的扫描工具，如Web应用程序扫描、安全配置评估、威胁与漏洞管理、云安全态势评估、工业控制系统安全评估和渗透测试，以及各自代表性的产品。同时，提到了国内产品如何针对工业控制系统和云环境提供安全解决方案。
1. 国外
1.1 国外VA市场
漏洞评估（VA）市场由提供识别，分类和管理漏洞的功能的供应商组成。
VA市场成熟，整体市场增长稳定。VA是大多数信息安全管理和监管框架的标准组成部分。采用MSSP为最终用户组织执行漏洞评估也正在经历增长。Gartner看到了探索此选项的客户的增加。
VA市场的收入集中在少数供应商中，其中很大一部分供应给三家供应商（Rapid7，Tenable和Qualys）。 根据Gartner的询问，这三者也在供应商对企业候选名单的可见性方面占据主导地位。
1.2 产品类型
VA市场主要受以下各节中描述的用例驱动。
1.2.1 Web应用程序扫描
现在，所有主要VA供应商都以某种形式提供此评估功能。
有一系列开源和商业工具也受到诸如渗透测试人员等从业者的欢迎。 Burp Suite，w3af，Nikto，WebScarab和浏览器开发框架（BeEF） 等工具正在由提供Web安全性的内部团队和顾问使用。
代表供应商：
- Fort
最低0.47元/天 解锁文章
扫一扫
170
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
