TSS 安全评估工具 1.7.14 OVA 版本正式发布 ,多个功能更新与上线
  

安服学苑 18187

{{ttag.title}}
本帖最后由 安服学苑 于 2023-8-16 15:26 编辑

TSS安全评估工具是深信服自主研发的,基于资产发现、基线核查、系统漏洞扫描、Web 漏洞扫描、弱口令扫描于一体的安全评估工具。TSS综合了多种先进的漏洞扫描与检测技术,能够快速发现网络资产,准确识别资产属性,全面扫描安全漏洞,洞察网络风险。
截至目前,深信服TSS安全评估工具累计与500+合作伙伴开展合作,服务用户数2000+,32000+任务次数,共支持18000+个漏洞,其中版本比对漏洞10000+,高可利用原理插件3000+,Web扫描漏洞295个,几乎覆盖市面上所有的组件。

01 业务好搭档
简单易用
部署简单,快速上手,界面操作简单易用。
全面支持
兼容CVE、CNNVD 等多种国际、国内标准;支持网络设备、操作系统、数据库、应用系统等安全检测。
自主创新
产品自主研发,国内一流安全研发团队,值得信赖。
快速精准
漏洞检查能力持续更新,保持每两周一个插件版本的更新频率,支持紧急漏洞及时更新扫描。

02 服务好帮手
TSS支持副KEY功能
支持开副KEY满足多人并发使用TSS的需求,用户不再需要突发情况下传递KEY,大幅提升交付工作效率。
漏扫效果显著优化
新增原理扫描插件300+,提升了高可利用漏洞的检出率,新增600多个漏洞(原理&版本),补齐了部分缺失的漏洞,增强扫描能力;优化误漏报插件,减少因插件质量导致的漏洞误报、漏报问题。
大幅提升用户使用体验
优化TSS用户前端体验,增加Web漏扫强提示提醒;升级全新Chrome内核,提升Web漏扫的安全性;此OVA为最新版本,无需多次更新升级。
03 商机好开口
使用场景
1.合作伙伴可以订阅工具,以服务收费的形式提供给用户。
2.合作伙伴可以作为技术支撑单位,给用户提供长期的安全检查服务。
3.合作伙伴可以配套项目赠送给用户,扩大商机开口。

工具打法
1.北京某合作伙伴,从用户普遍存在的安服“刚需”出发,如资产梳理、系统漏洞扫描与检测等,利用深信服TSS工具帮助用户准确梳理出网络资产并识别资产属性,全面扫描安全漏洞,帮助用户输出安全评估及整改方案,整体安全效果提升明显,借助TSS工具把用户服务得更好。

2.江苏某技术服务型合作伙伴,长期为行业用户提供安全服务。相比之前使用的开源或友商的扫描设备,深信服的TSS扫描工具功能全面,使用方便,而且规则库更新及时,能快速发现Log4j等最新安全风险。一套工具提供了Web扫描、资产梳理、基线扫描、系统扫描等功能,可以帮助用户梳理外网资产的暴露面、Web应用漏洞等脆弱性,辅助用户提前解决通报风险。

使用反馈
1.上海合***有限公司
漏洞库及时更新,报告展示结构清晰、阅读简便,能直观地了解漏洞危害,其中资产扫描、漏洞扫描、基线核查吻合安服业务发展需求,能够满足安全体检实施场景的需要。

2.河南云维***有限公司
报告阅读简便,更能直观地了解到漏洞信息及危害结果,而且支持多组织选择功能,在我们公司的系统上得到广泛应用,实施人员可以更好地保护用户隐私,并且操作便捷,很好上手。

3.深圳市希***有限公司
报告结构框架清晰,报告可分类筛选导出,漏洞信息更新较快,漏洞修复意见简单清晰。

4.湖北协***有限公司
漏洞库更新及时、使用方便,安装部署简单,售后响应及时,可以根据需求定制生成报告,能够满足实际实施场景的需要

TSS安全评估工具订阅模式怎么选?
随着合作伙伴的安服业务快速发展,安服人才培养数量日趋增长,为了帮助更多合作伙伴大力发展安服业务,壮大安服人才队伍,实现安服业务的快速增长。深信服在完善TSS工具订阅模式基础上,再次降低了合作伙伴TSS工具订阅费用。根据合作伙伴TSS工具实际使用需要优化调整了订阅次数,并推出“副KEY”共享授权的新模式。具体调整如下:

1.取消“无限制次数”并新增500次、1000次、2000次漏扫授权次数;将“原200次”订阅费用26800元/年下调为23800元/年;
2.推出“副KEY”共享授权的新模式,合作伙伴可以开副KEY满足多人并发使用TSS的需求,副KEY获得授权的有效期与主KEY保持一致,每增加一个副KEY只需额外支付3000元的订阅费。





微信扫一扫
关注开班计划



平平淡淡 发表于 2023-10-29 12:46
  
这个不错哦。。试用一下。。
zhuzhiguo 发表于 2023-11-21 10:20
  
TSS漏扫工具还能试用??????
新手965839 发表于 2023-11-23 22:51
  
只有不到2万的漏洞库数量吗,别的厂家大部分都20多万漏洞库。
发表新帖
热门标签
全部标签>
技术盲盒
每日一问
干货满满
西北区每日一问
安全效果
技术笔记
【 社区to talk】
新版本体验
功能体验
技术咨询
标准化排查
2023技术争霸赛专题
高手请过招
信服课堂视频
GIF动图学习
产品连连看
秒懂零信任
技术晨报
自助服务平台操作指引
每周精选
社区新周刊
技术圆桌
安装部署配置
每日一记
玩转零信任
纪元平台
场景专题
升级&主动服务
畅聊IT
答题自测
专家问答
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
通用技术
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
故障笔记
排障那些事
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力

本版版主

37
62
0

发帖

粉丝

关注

本版达人