El ThreatFactor NSIA es un escaner de sitios web que monitorea sitios en tiempo real para detectar defacements, violaciones de cumplimiento, explotaciones, divulgación de información sensible y otros asuntos. ThreatFactor detecta los problemas de forma remota y por lo tanto no requiere la instalación de ningún software, no introduce ninguna latencia y no interrumpe la operatoria de los negocios.

En su núcleo, ThreatFactor usa un avanzado motor de análisis que es capaz de detectar una amplia variedad de problemas y puede ser modificados con firmas a medida.

NSIA puede ser configurado para realizar casi cualquier acción una vez que se identifica un problema, tal como enviar un mensaje de texto (IM, correo, SMS) o ejecutar un script. Tipos de problemas detectados. La solución de ThreatFactor fue diseñada específicamente para que las organizaciones identifiquen rápidamente problemas en sus sitios web que podrían dañar la imagen de su organización o afectar adversamente a sus clientes, socios y empleados tales como:

• Defacement de sitios web: Usuarios maliciosos deambulan en Internet específicamente para desfigurar sitios. A menudo esos sitios contienen lenguaje o imágenes ofensivas y el probable resultado es una imagen dañada. 
• Problemas de cumplimiento y privacidad: ThreatFactor puede detectar problemas que podría afectar adversamente el cumplimiento o la privacidad de los usuarios tales como: formularios que envíen contraseñas sin cifrar, páginas que acepten información del usuario pero que no incluyan política de privacidad.
• Explotaciones Web: A menudo, los atacantes comprometen un sitio web e instalan explotaciones para atacar a los visitantes del sitio. Estos son clasificados a menudo como defacement silenciosos ya que el sitio no se ve cambiado visualmente. Sophos señaló que la vasta mayoría de los sitios web que alojan malware (cerca de 80%) son sitios legítimos que han sido comprometidos. Además, ThreatFactor puede detectar sitios web que fueron modificados de forma tal de enviar información privada del cliente (como las credenciales de ingreso) a un tercero.
• Fugas de información sensible: Los sitios web pueden filtrar información sensible mediante mensajes de error detallados, archivos que no tienen la intención de ser mostrados públicamente y empleados bloggers desinformados.
• Fallas de Sistema: ThreatFactor puede detectar muchos tipos de problemas en sitios web tales como:
• Enlaces rotos
• Mensajes de error y advertencia
• Servidores mal configurados o con la configuración por defecto
• Certificados SSL vencidos
• Errores de servidor

Traducción: Raúl Batista – Segu-Info
Fuente: Security Database Tools Watch

HP Enterprise
Services ha anunciado que KPMG LLP, la firma de servicios de
auditoría, fiscales y de asesoramiento, se ha unido a la Agility
Alliance de HP.