专注于业务目标,无需担忧不断演变的网络威胁。更好地保护敏感数据,降低网络攻击风险,并增强对 Ivanti 网络安全解决方案可靠性的信心。
安全设计
Ivanti 安全解决方案遵循CISA 安全设计原则进行设计,将客户安全作为核心业务要求。
专注于业务目标,无需担忧不断演变的网络威胁。更好地保护敏感数据,降低网络攻击风险,并增强对 Ivanti 网络安全解决方案可靠性的信心。




Ivanti 安全解决方案遵循CISA 安全设计原则进行设计,将客户安全作为核心业务要求。
我们通过自动化测试和人工测试,开展严格的代码审查与分析。
我们会分析从每个问题中获得的信息,以增强对安全产品部署的支持。
我们遵循 Ivanti 安全开发标准,确保符合 OWASP ASVS 要求。
我们已在产品中显著提升多重身份验证的使用范围。
我们已提升客户收集入侵证据的能力,例如日志保留。
Ivanti 制定了公开的负责任披露政策和漏洞奖励计划,并发布了扩展后的漏洞披露计划和政策。
云产品已经实现自动化更新;我们会在每月第二个星期二发布更新,使流程对客户而言更可预测、更精简、更简便。
我们将及时识别漏洞,并深入研究最佳修复方式。Ivanti 已获授权成为CVE 编号机构 (CNA)。
深入了解 Ivanti 对主动式产品安全的承诺。