Greenbone
Solution de gestion des vulnérabilités
Présentation de Greenbone
Greenbone est une solution de gestion des vulnérabilités qui intègre le projet open-source OpenVAS. Spécialisée dans la détection et l'analyse des vulnérabilités réseau, Greenbone offre aux entreprises une visibilité en temps réel sur les failles de sécurité présentes dans leurs infrastructures IT.
OpenVAS, composant central de la solution, est un scanner de vulnérabilités open-source, développé et maintenu par Greenbone Networks, qui l'a intégré dans sa plateforme pour offrir une solution professionnelle, enrichie de fonctionnalités avancées et d'un support commercial.
Greenbone permet une surveillance des menaces réseau continue et offre des outils de sécurité informatique pour identifier, analyser et corriger les failles de sécurité. Disponible en déploiement cloud et on premise, la solution assure la sécurité des infrastructures IT des entreprises, en leur offrant un contrôle complet sur les vulnérabilités grâce à des rapports détaillés et des audits automatisés.
En combinant la puissance d'OpenVAS avec des capacités commerciales robustes, Greenbone est une solution adaptée aux organisations cherchant à protéger leurs réseaux et assurer la conformité de leurs systèmes informatiques.
Catégories
95% de compatibilité
95
Solutions de gestion des vulnérabilités
-
Prise en charge de l'analyse de vulnérabilité basée sur l'agent et sans agent
-
Recherche et analyse des vulnérabilités dans les applications web
-
Surveillance continue de l'environnement de l'entreprise
-
Support pour les normes de vulnérabilité comme CVE et CVSS
-
Évaluation des risques associés aux vulnérabilités
-
Intégration avec d'autres outils de sécurité
-
Suivi des correctifs et des mises à jour
-
Tableau de bord intuitif pour le suivi des vulnérabilités
-
Rapports détaillés de vulnérabilités
-
Gestion des tickets pour le suivi des vulnérabilités
-
Gestion de la conformité aux réglementations de sécurité
-
Support pour les tests de pénétration
-
Classification et hiérarchisation des vulnérabilités
-
Intégration avec les systèmes de gestion des correctifs
-
Scans de vulnérabilités réguliers et automatisés
-
Support pour plusieurs environnements (cloud, sur site, hybride)
-
Notifications en temps réel des nouvelles vulnérabilités
-
Gestion des actifs de l'entreprise
-
Intégration avec les systèmes de gestion des configurations
-
Détection des vulnérabilités Zero-Day
90% de compatibilité
90
Logiciels de sécurité applicative (SAST, DAST)
-
Gestion des correctifs de sécurité
-
Surveillance en temps réel et alertes
-
Gestion des vulnérabilités
-
Gestion du cycle de vie de la sécurité des applications
-
Protection contre les attaques XSS (Cross-Site Scripting)
-
Conformité à la réglementation et aux normes de sécurité
-
Détection et prévention des intrusions
-
Protection contre les attaques par injection SQL
-
Cryptage des données
-
Contrôle d'accès basé sur les rôles
-
Authentification multifactorielle
-
Sécurité des API
-
Analyse dynamique des applications (DAST)
-
Protection contre les attaques CSRF (Cross-Site Request Forgery)
-
Intégration avec les systèmes de gestion des identités et des accès (IAM)
-
Journalisation et audit
-
Protection des données sensibles en transit et au repos
-
Protection contre les attaques de déni de service (DoS)
-
Analyse statique du code (SAST) -
Analyse interactive de la sécurité des applications (IAST)
80% de compatibilité
80
Logiciels de notation de sécurité
-
Tableaux de bord de suivi des risques
-
Identification des comportements à risque
-
API pour intégration avec d'autres systèmes
-
Calculs de notations basés sur les risques observables
-
Évaluation des performances de cybersécurité
-
Surveillance continue des tiers
-
Gestion de la conformité aux normes (RGPD, NIS 2, etc.)
-
Suivi des tendances de sécurité dans le temps
-
Comparaison avec les benchmarks du secteur
-
Alertes en temps réel sur les incidents
-
Analyse automatisée des incidents de sécurité
-
Suivi des corrections et mesures correctives
-
Optimisation des cyber-investissements
-
Rapports personnalisés pour les parties prenantes
-
Visualisation des vulnérabilités critiques
-
Amélioration de la posture de sécurité
-
Facilitation de la cyber-assurance -
Suivi de la chaîne d’approvisionnement numérique -
Surveillance des politiques de sécurité publiques -
Gestion des risques en cas de fusions et acquisitions
75% de compatibilité
75
Logiciels d'automatisation de la conformité
-
Alertes sur les changements de profil de risque
-
Mise à jour en temps réel des évaluations de risques
-
Automatisation des évaluations de conformité
-
Gestion des incidents de conformité
-
Gestion automatisée des cycles d’évaluation
-
Reporting dynamique pour les parties prenantes
-
Suivi des pratiques de protection des données
-
Compatibilité avec les normes de sécurité des données (ISO, NIST)
-
Tableaux de bord conformes aux réglementations (GDPR, CCPA)
-
Intégration avec les fournisseurs de données de cybersécurité
-
Déclenchement automatique des actions de remédiation
-
Surveillance continue des tiers
-
Bibliothèque de questionnaires de conformité personnalisables
-
Suivi des actions correctives
-
Traçabilité complète pour les audits
-
Évaluation des performances des tiers (KPI) -
Gestion des SLA et des contrats des tiers -
Gestion de la conformité ESG -
Portail de rapport de violation pour les tiers -
Cartographie des relations tiers et flux de données
75% de compatibilité
75
Logiciels SOAR de réponse aux incidents
-
Rapports de conformité liés aux incidents
-
Automatisation des tâches répétitives liées aux incidents
-
Intégration avec des outils d'alerte
-
Gestion des preuves numériques liées aux incidents
-
Tableaux de bord personnalisables pour le suivi des incidents
-
Suivi de l'évolution des incidents
-
Journalisation et audit des activités liées aux incidents
-
Rapports d'incident détaillés
-
Détection d'incidents en temps réel
-
Analyse de l'impact des incidents
-
Gestion du cycle de vie complet de l'incident
-
Intégration avec d'autres systèmes de sécurité pour les investigations
-
Communication et notification des incidents
-
Capacité de réponse automatisée aux incidents
-
Catégorisation et priorisation des incidents
-
Capacité de gestion des incidents en masse -
Planification et test de plans de réponse aux incidents -
Gestion des connaissances liées aux incidents -
Gestion des tickets d'incident -
Fonctionnalité de collaboration pour la résolution des incidents
60% de compatibilité
60
Logiciels de Pentest et Penetration Testing
-
Exécution de tests d’injection SQL
-
Analyse de vulnérabilités réseau
-
Simulation d'attaques par brute force
-
Scanning de ports et services actifs
-
Automatisation des tests de sécurité
-
Détection des failles XSS
-
Reporting des vulnérabilités découvertes
-
Contrôle d’accès aux réseaux internes
-
Mappage des réseaux cibles
-
Exploitation des failles connues
-
Audits de sécurité des applications web
-
Génération de rapports de conformité
-
Outils pour test de charge et résilience -
Gestion des modules d'exploitation -
Cracking des mots de passe Wi-Fi -
Sniffing du trafic réseau en temps réel -
Audit de sécurité des applications mobiles -
Injection de paquets réseau pour replay attacks -
Tests de pénétration sans fil -
Analyse des paquets réseau capturés
45% de compatibilité
45
Logiciels de gestion des risques cybersécurité
-
Évaluation et classification des risques de cybersécurité
-
Audit et journalisation des activités de sécurité
-
Rapports de conformité aux normes de cybersécurité
-
Intégration avec les systèmes SIEM pour une visibilité complète
-
Gestion du cycle de vie des risques de cybersécurité
-
Gestion des vulnérabilités et des menaces
-
Surveillance en temps réel des risques de cybersécurité
-
Tableau de bord pour une visibilité complète sur les risques
-
Évaluation et atténuation des risques spécifiques au cloud
-
Planification et test des plans de réponse aux incidents -
Évaluation des risques de tiers et de la chaîne d'approvisionnement -
Automatisation de la réponse aux incidents de sécurité -
Éducation et formation à la sécurité pour réduire les risques humains -
Gestion des incidents de cybersécurité -
Gestion de l'intégrité des systèmes pour prévenir les altérations -
Suivi des indicateurs de risque clés (KRI) -
Simulation de scénarios de menace pour l'évaluation des risques -
Gestion des actifs de l'entreprise pour évaluer l'exposition aux risques -
Gestion de la continuité et de la reprise après sinistre -
Prévision des risques de cybersécurité basée sur l'IA
Tout savoir sur Greenbone
Articles
Anti-DDoS : les meilleures pratiques pour défendre votre site e-commerce en 2025
Protection anti-DDoS pour sites e-commerce : WAF applicatif, mitigation cloud L3/L7, bonnes pratiques architecture et comparatif de 4 solutions testees par des DSI en 2025.
Starlink Entreprise : avis, tarifs et alternatives souveraines françaises 2026
Starlink Business à 460 €/mois : débits, Cloud Act, dépendance US. Comparatif avec les alternatives souveraines françaises pour PME et ETI multi-sites. Avis terrain et critères de choix DSI.
Priorités de rentrée pour un RSSI : Checklist Cybersécurité
Checklist opérationnelle des priorités de rentrée pour un RSSI : audit posture, patch management, EDR, sensibilisation, conformité NIS2 et plan de continuité.