Сканер-ВС 7

Cистема комплексного анализа защищенности, позволяющая обеспечить
своевременное выявление уязвимостей в ИТ-инфраструктуре организаций

Сканер-ВС — система комплексного анализа защищенности, позволяющая обеспечить своевременное выявление уязвимостей в ИТ-инфраструктуре организаций любого масштаба. С помощью Сканера-ВС можно проводить сканирование уязвимостей, анализ конфигурации, а также подбор наиболее вероятных паролей по словарям, организовывая непрерывный контроль защищенности.

Использование Сканер-ВС позволяет обеспечить непрерывный мониторинг защищенности информационных систем, а также повысить эффективность деятельности IT-подразделений и служб безопасности. Сканер-ВС позволяет проводить как специализированные тесты, так и комплексное тестирование защищенности информационных систем, сочетающие сетевые и системные проверки.

Гибкость решения позволяет адаптировать его под специфичные задачи, что делает Сканер-ВС мощным инструментом в руках экспертов по безопасности.

Особенности Сканер-ВС 7

Минимум ложных срабатываний

Кроссплатформенность

Гибкая фильтрация уязвимостей

Высокая скорость поиска уязвимостей

Пользовательский интерфейс

6. [ЗАДАЧИ] - Добавление задачи - Аудит конфигурации (Сетевой) (1)

Функциональные возможности

Поиск уязвимостей

Выявление уязвимостей программного обеспечения.
Составление собственных конфигураций уязвимостей и поиск по пользовательским уязвимостям.

Исследование сети

Сканирование сетевых узлов и сервисов, идентификация ОС и приложений, трассировка сетевых маршрутов для построения топологии сети.

Инвентаризация

Использование активного подключения к исследуемому узлу для сбора информации.

Поиск по базам уязвимостей

Поиск по базам NIST NVD, БДУ ФСТЭК, базе Astra Linux, а также собственным базам уязвимостей.
Поиск известных эксплойтов и принадлежности уязвимости к списку KEV.

Аудит конфигурации

Проверка настроек ПО на соответствие безопасности.
Составление собственных шаблонов аудита с помощью встроенного редактора

Подборка паролей

Проверка стойкости паролей сетевых сервисов.

создание отчетов

Генерация отчетов о состоянии безопасности для руководства и регуляторов.

Технические характеристики

Управление информационными активами: сетевое сканирование хостов и сервисов, построение карт сети, назначение узлам уровня критичности, группировка по тегам, поддержка проектов с одинаковыми диапазонами сетей, инвентаризация установленного ПО, аппаратного обеспечения, беспроводных сетей, USB-устройств и пользователей;
Быстрое определение уязвимостей: выявление уязвимостей по версиям установленного ПО, база уязвимостей, включающая данные из БДУ ФСТЭК России, NIST NVD, а также баз уязвимостей ОС Debian, Red Hat, Arch, Ubuntu, Windows, Astra Linux и др.;

Подбор паролей к сетевым сервисам: поддержка протоколов ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc, набор встроенных словарей учетных записей и паролей, возможность создания собственных словарей;
Запуск задач по расписанию;
Инвентаризация Windows, Linux-систем и Tenix WS;
Интеграция с внешними системами: открытый API, возможность отправки логов по протоколу syslog;
Поддержка технологии Live USB.

Среда функционирования

Сравнение редакций
Сканер-ВС 7 Base и Enterprise

Сканер-ВС 7 Base

Базовая редакция позволяющая проводить комплексный поиск уязвимостей в инфраструктуре, а также включающая в себя модуль «Подбор паролей» и набор стандартных шаблонов с правилами для проведения аудита конфигураций.

Сканер-ВС 7 Enterprise

Профессиональная редакция, включающая в себя весь функционал base + инструменты для создания своих шаблонов и правил для проведения аудита конфигураций, а также возможность создания пользовательских конфигураций для поиска уязвимостей с помощью удобного конструктора.

Функция