谈Nexpose和 nsightVM的差别前，我先从官方网站（www.rapid7.com）引进一段话：

每日都是出現系统漏洞。你需要持续的智能化来发觉他们，寻找他们，给你的公司区划优先选择顺序，并确定你的曝光量早已降低。Nexpose是Rapid7的漏洞管理手机软件的內部布署选择项，可实时监控系统曝露状况，并以新数据融入新的威协，保证能够在受到损伤时自始至终付诸行动。

假如您已经找寻更高級的作用，比如Remediation Workflow和Rapid7的通用性Insight Agent，请查询大家根据服务平台的漏洞管理手机软件InsightVM。

留意：如今默认设置免费下载的最新版Nexpose实际上便是InsightVM ；

Nexpose和InsightVM 较为

Nexpose（漏洞管理）特点

1、真正风险性得分

规范1-10 CVSS得分会造成数千个“重要”系统漏洞。大家的漏洞扫描器的真正风险性得分出示大量可实际操作的判断力 充分考虑系统漏洞年纪及其公共性系统漏洞/恶意程序包，大家的1-1000经营规模突显了最将会用以进攻的系统漏洞，协助您优先选择解决真实重要的难题。当与大家强劲的标签系统一起应用时，您乃至能够全自动优先选择解决对您的业务流程尤为重要的系统软件。

2、响应式安全性

“处于被动扫描仪”载入了来源于不经常数据信息转储的乱报和老旧数据信息。应用Nexpose Adaptive Security，您能够在浏览您的互联网时自动识别并评定新机器设备和新系统漏洞。融合与VMware和AWS的动态性联接，及其与Sonar科学研究新项目的集成化，Nexpose为您的环境破坏出示真正的实时监控系统。

3、政策评估

结构加固系统软件与搜索和修补系统漏洞一样关键。Nexpose出示集成化的对策扫描仪作用，可协助您依据CIS和NIST等常见规范对系统组件开展标准检测。形象化的修补汇报为您逐渐具体指导您应当采用什么对策来提升合规。

4、挽救汇报

协助IT协助你。根据Nexpose挽救汇报，向IT单位显示信息她们现在可以采用的25项行動，以减少较大 风险性。您的数据信息能够非常容易地切成片和切片，为适合的工作人员出示她们进行工作中需要的准确信息内容，而不用涉及到10,000页的汇报或手动式excel表。

5、与Metasploit集成化

一切 *** 安全产品的总体目标全是在产生具体进攻时提高防御力 - 检测他们的方式要比仿真模拟检测更强吗？应用Metasploit Pro，您能够应用自动化技术的闭环控制步骤认证您的漏洞检测結果，保证更先全自动明确最重要的财产的优先选择次序：最非常容易违背的财产。

InsightVM（系统漏洞评定）特点：

1、不断的线段检测

Rapid7 Insight Agent全自动从您的全部终端设备搜集数据信息，乃至是远程控制工作员和比较敏感财产中不可以积极扫描仪或非常少添加局域 *** 的数据信息。

2、Liveboards

大部分手机软件汽车仪表板全是静态数据的：在特殊時间的风险性快照更新，没法点一下并马上落伍。InsightVM Liveboard实质上是即时和互动交流的。您能够轻轻松松地为所有人（从计算机管理员到CISO）建立自定卡和详细汽车仪表板，并应用简易語言查寻每一张卡，以追踪安全性程序流程的进展。

3、根据 *** 攻击的风险评估

根据CVSS的风险性得分会造成数千个“重要”系统漏洞。沒有一切公司，即便是有着一支投资分析师团队的公司也没有时间。依据 *** 攻击运用具体进攻中的系统漏洞的概率，大家的真正风险性得分出示了更具有可执行性的1-1000占比。凭着威协源和业务流程情况，InsightVM可使您依照 *** 攻击的 *** 优先选择解决系统漏洞。

4、当场修补方案

消除千页修补汇报，繁杂的excel表及其搞混往返电子邮箱标识。运用挽救工作内容，安全性精英团队能够即时分派和追踪挽救每日任务，不断查询难题的处理 *** 。将InsightVM立即与IT售票系统集成化，将防范措施无缝拼接集成化到其日常事务负荷中，这一点更进一步。

5、云，虚似和器皿评定
当代互联网持续转变。InsightVM与云服务器，虚似系统架构和器皿储存库集成化在一起，以保证不容易错过了一切连接 *** 的新机器设备。这一切的关键点？您能够全方位掌握物理学，虚似，云和程序运行系统架构中的风险性。