Назначение
Средство анализа защищенности «Сканер-ВС» в исполнении «Сертификат МО РФ» — программный комплекс для комплексного тестирования ИТ-инфраструктуры и выявления уязвимостей в информационных системах, не обрабатывающих сведения, составляющие государственную тайну. Решение объединяет сетевые и системные проверки и помогает организовать регулярный контроль состояния защищенности.
Продукт предназначен для ИТ-подразделений и служб информационной безопасности, которым нужны воспроизводимые результаты обследований и единый рабочий процесс для оценки защищенности. Он помогает систематизировать проверку объектов, фиксировать состояние инфраструктуры и готовить материалы для дальнейшего устранения выявленных проблем. Такой подход упрощает взаимодействие технических специалистов, ответственных за эксплуатацию систем, и сотрудников, контролирующих выполнение требований по защите информации.Комплекс поддерживает работу с системами семейств Windows и Linux/Unix, включая отдельные версии Astra Linux Special Edition. Запуск возможен непосредственно с диска или USB-накопителя по технологии LiveCD/LiveUSB, а также после установки на жесткий диск. Переносимый режим подходит для обследований без постоянного развертывания продукта, а стандартный — для регулярной работы в инфраструктуре. При выборе конфигурации следует сопоставить состав компонентов с используемыми операционными системами.
Практическая ценность решения заключается в документируемом контроле защищенности и возможности сравнивать результаты проверок во времени. Формирование проектов и отчетных материалов помогает передавать выводы ответственным подразделениям, планировать корректирующие мероприятия и подтверждать выполнение работ. Для организаций любого масштаба это создает понятную основу для регулярного управления уязвимостями без привязки лицензии к фиксированному перечню узлов.
Цена зависит от выбранных компонентов и количества одновременно сканируемых IP-адресов. Подходящую модификацию можно подобрать вместе с менеджером, после чего оформить заказ через корзину или форму быстрого заказа.Архитектура Сканер-ВС
Преимущества
- Еженедельно обновляемая база уязвимостей с более чем 45 000 проверок и совместимостью с БДУ ФСТЭК России.
- Лицензирование по числу одновременно сканируемых IP-адресов без привязки к фиксированному перечню адресов.
- Работа в переносимом режиме LiveCD/LiveUSB и возможность стандартного развертывания на рабочей станции.
- Гибкое формирование кратких, полных и динамических отчетов с экспортом в HTML, PDF, DOC и CSV.
- Поддержка удаленной одновременной работы пользователей при развертывании в инфраструктуре предприятия.
- Совместимость с Astra Linux Special Edition и операционными системами семейств Windows и Linux/Unix.
СКАНЕР-ВС ИНСПЕКТОР
Назначение
Сертифицированный программный комплекс, включающий систему тестирования защищенности «Сканер-ВС» и средство проведения комплексных проверок «Инспектор». Комплекс предназначен для анализа уязвимостей в программном обеспечении и в автоматизированных системах, контроля эффективности применения средств защиты информации, формирования и контроля полномочий доступа в автоматизированных системах, а также контроля целостности программ и программных комплексов.
Комплекс используется лицензиатами ФСТЭК России при оказании следующих услуг:
- контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
- сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации: программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации).
- аттестационные испытания и аттестация на соответствие требованиям по защите информации средств и систем информатизации;
- проектирование в защищенном исполнении средств и систем информатизации;
- установка, монтаж, испытания, ремонт средств защиты информации: программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации).
Преимущества
Системы тестирования защищенности «Сканер-ВС»:
- единая среда для проведения сканирования уязвимостей, локального и удаленного тестирования стойкости паролей, аудита обновлений ОС Windows, аудита безопасности Wi-Fi сетей и др.
- автоматизированный процесс проверки отдельных требований нормативных документов: «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации (Гостехкомиссия России, 1998), приказ ФСТЭК России № 17, приказ ФСТЭК России № 21, приказ ФСТЭК России № 31;
- возможность сбора подробной информации об автоматизированной (информационной) системе (номера лицензий на некоторые виды ПО, идентификаторы подключавшихся внешних носителей и др.);
- работа в режиме «переносимого» приложения – запуск непосредственно с носителя;
- наличие простого пошагового мастера для проведения тестирования;
- возможность формирования проекта в рамках проведения проверок и генерации единого отчета по их результатам.
Функциональные возможности
Системы тестирования защищенности «Сканер-ВС»:
- проведение комплексного тестирования защищенности (а не только сканирования на наличие уязвимостей);
- формирование модели системы разграничения доступа пользователей к информационным ресурсам;
- проведение автоматизированной проверки соответствия модели разграничения доступа реальным настройкам прав доступа пользователей;
- проведение проверки механизмов гарантированного уничтожения информации с носителей и из оперативной памяти в автоматизированном режиме;
- фиксация и контроль исходного состояния файлов и папок по контрольным суммам (поддерживается 16 алгоритмов контрольного суммирования);
- инвентаризация программных и аппаратных средств: версия и тип операционной системы, перечень установленного программного обеспечения, лицензионные номера, параметры монитора, информация о процессоре, дисковых устройств, сетевых адаптеров, принтеров, устройств ввода информации (клавиатура, мышь), перечень подключавшихся USB-накопителей, в том числе определение факта подключений телефонов и пр. оборудования через USB-разъемы, возможность определения даты первого и последнего подключения USB-накопителя;
- функция контроля изменений (сравнение целевых отчетов);
- поиск по ключевым словам и встроенным словарям, возможность создания собственных словарей.
