Сканер-ВС 7 — система комплексного анализа защищенности, позволяющая обеспечить своевременное выявление уязвимостей в ИТ-инфраструктуре организаций любого масштаба. С помощью Сканера-ВС 7 можно проводить сканирование уязвимостей, анализ конфигурации, а также подбор наиболее вероятных паролей по словарям, организовывая непрерывный контроль защищенности.

Использование Сканер-ВС 7 позволяет обеспечить непрерывный мониторинг защищенности информационных систем, а также повысить эффективность деятельности IT-подразделений и служб безопасности. Сканер-ВС 7 позволяет проводить как специализированные тесты, так и комплексное тестирование защищенности информационных систем, сочетающие сетевые и системные проверки.

Гибкость решения позволяет адаптировать его под специфичные задачи, что делает Сканер-ВС 7 мощным инструментом в руках экспертов по безопасности.

Сканер-ВС 7

Минимум ложных срабатываний

Кроссплатформенность

Гибкая фильтрация уязвимостей

Высокая скорость поиска уязвимостей

Удобный пользовательский интерфейс

Функциональные возможности

  • Разделение рабочих областей на проекты;
  • Просмотр активов и информации о них;
  • Исследование сети – Сканирование сетевых узлов и сервисов, идентификация ОС и приложений, трассировка сетевых маршрутов для построения топологии сети;
  • Использование пользовательских скриптов для исследования сети;
  • Составление карты сети;
  • Инвентаризация – Использование активного подключения к исследуемому узлу для сбора информации;
  • Поиск уязвимостей – Выявление уязвимостей программного обеспечения;
  • Составление собственных конфигураций уязвимостей и поиск по пользовательским уязвимостям;
  • Поиск по базе NIST NVD;
  • Поиск по базе БДУ ФСТЭК;
  • Поиск по базе Astra Linux;
  • Поиск известных эксплойтов и принадлежности уязвимости к списку KEV;
  • Подбор паролей – проверка стойкости паролей сетевых сервисов;
  • Загрузка пользовательских словарей;
  • Аудит конфигурации – проверка настроек ПО на соответствие безопасности;
  • Составление собственных шаблонов аудита с помощью встроенного редактора;
  • Составление отчётов;
  • Запуск задач по расписанию;
  • Просмотр текущей базы уязвимостей;
  • Использование индивидуальных тегов для найденных активов.

Технические характеристики

  • Управление информационными активами: сетевое сканирование хостов и сервисов, построение карт сети, назначение узлам уровня критичности, группировка по тегам, поддержка проектов с одинаковыми диапазонами сетей, инвентаризация установленного ПО, аппаратного обеспечения, беспроводных сетей, USB-устройств и пользователей.
  • Быстрое определение уязвимостей: выявление уязвимостей по версиям установленного ПО, база уязвимостей, включающая данные из БДУ ФСТЭК России, NIST NVD, а также баз уязвимостей ОС Debian, Red Hat, Arch, Ubuntu, Windows, Astra Linux и др.;
  • Подбор паролей к сетевым сервисам: поддержка протоколов ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc, набор встроенных словарей учетных записей и паролей, возможность создания собственных словарей;
  • Инвентаризация Windows, Linux-систем и Tenix WS;
  • Запуск задач по расписанию;
  • Интеграция с внешними системами: открытый API, возможность отправки логов по протоколу syslog;
  • Поддержка технологии Live USB.

Сертификат

  • ФСТЭК России №2204

Подтверждающий выполнение требований:
  •  руководящего документа «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) – по 4 уровню доверия и технических условий. 

Сертификат действителен до 13.11.2029.