应用程序加密类型

为了保证应用的安全性,InsightVM在这些区域使用了如下类型的加密算法密钥:

  • 识别/身份验证:RSA
  • 凭据密码存储:RSA
  • 连接到Web界面:RSA和HTTP OVER SSL
  • 凭证加密:使用RSA加密的3DES
  • 用于将诊断信息上传到support网站的Zip文件:PGP
  • 将诊断信息上载到support.rapid7.com上的服务器:TLSv1.2
  • 安全控制台来扫描引擎通信:TLSv1.2工作,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256向后兼容,以及TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384。