Универсальный инструмент для решения широкого спектра задач по тестированию, анализу защищенности и контролю эффективности систем и средств защиты информации.
Сканер безопасности «Сканер-ВС» предоставляет пользователю единую среду для проведения тестирования и формирования отчетов. «Сканер-ВС» позволяет проводить как специализированные тесты, так и комплексное тестирование защищенности. «Сканер-ВС» не требует установки и поставляется в виде загрузочного носителя (LiveUSB/LiveCD), который содержит набор предустановленного специализированного и системного программного обеспечения.
Преимущества
- возможность развернуть АРМ администратора информационной безопасности в любой точке локальной вычислительной сети
- возможность применения при проведении сертификационных и аттестационных испытаний
- сканер уязвимостей сетевых сервисов и операционных систем
- выявление уязвимостей, зарегистрированных в банке данных угроз безопасности информации (БДУ) ФСТЭК России
- единый наглядный унифицированный интерфейс
- поддержка нескольких вариантов использования: образ виртуальной машины, установка на аппаратные средства и Live USB/DVD
- возможность запуска с загрузочного носителя для тестирования защищенности отдельных сегментов сети без внесения изменений в конфигурацию платформы
- проверка стойкости паролей — по сети и локальная (по хеш-значениям)
- встроенные словари с распространенными паролями
- анализ конфигурации среды использования по требованиям безопасности
- совместимость с ОС Astra Linux SE.
Основные задачи, выполняемые модулями «Сканер-ВС»
- определение топологии и инвентаризация ресурсов сети — с помощью «Сканер-ВС» можно производить инвентаризацию ресурсов сети, контролировать появление сетевых сервисов
- поиск уязвимостей — «Сканер-ВС» позволяет сканировать узлы вычислительной сети на предмет наличия известных уязвимостей, сканирование с применением SSH/SMB полномочий, информативные отчеты в формате PDF
- локальный аудит стойкости паролей — сканер уязвимостей «Сканер-ВС» содержит мощные средства локального аудита стойкости паролей для операционных систем семейства Windows (NT, 2000, 2003, 2008, XP, Vista, 7, 8, 10) и Linux (МСВС, Linux XP, Astra Linux и др.);
- сетевой аудит стойкости паролей — «Сканер-ВС» поддерживает возможность подбора паролей по более чем 20-ти сетевым протоколам (HTTP, SMTP, POP, FTP, SSH и др.)
- поиск остаточной информации — в «Сканер-ВС» включено средство поиска остаточной информации по ключевым словам на носителях данных (жестких дисках, USB-устройствах, дискетах, оптических дисках) вне зависимости от используемой файловой системы
- гарантированная очистка информации — модуль гарантированной очистки информации на носителях данных производит многократное затирание файлов по стандартам ГОСТ, BSI, FIPS, DoD, что предотвращает восстановление информации
- контроль целостности — «Сканер-ВС» позволяет рассчитывать контрольные суммы заданных папок и файлов по 13 алгоритмам, включая алгоритмы высокой стойкости к атакам ГОСТ Р 34.11-94, ГОСТ Р 34.11-2012
- перехват и анализ сетевого трафика — «Сканер-ВС» предоставляет широкие возможности для перехвата и анализа трафика, фильтрации содержимого передаваемых данных, а также реализации атак различного типа
- программный и аппаратный аудит конфигурации — с помощью «Сканер-ВС» можно провести инвентаризацию программных и аппаратных средств локальной системы: определение параметров установленных операционных систем, программное обеспечение, информация о пользователях системы, история подключений к беспроводным сетям, идентификация системных, коммуникационных и периферийных устройств (центральный процессор, материнская плата, мост, оперативная память и др.), в том числе носителей информации и USB-устройств
- подбор эксплойтов — на основе собранной информации об узле «Сканер-ВС» позволяет подобрать целевые эксплойты
- аудит беспроводных сетей — модуль аудита беспроводных (Wi-Fi) сетей позволяет обнаруживать, сканировать и проводить активные и пассивные атаки на подбор паролей в беспроводных сетях с WEP, WPA, WPA-2 шифрованием
- аудит обновлений ОС Windows — модуль предназначен для определения неустановленных обновлений для ОС Windows XP, Vista, 7, 8, 10, 2008 Server, 2012 Server, 2012-R Server, 2016 Server
- проведение тестирования на проникновение — «Сканер-ВС» позволяет проводить тестирование на проникновение и осуществлять полную имитацию реальных атак
- аудит конфигурации ОС «Astra Linux Special Edition» — удаленный аудит настроек комплекса средств защиты ОС специального назначения Astra Linux SE по требованиям безопасности информации.
Сертификат
ФСТЭК России №2204, подтверждающий выполнение требований:
- руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) – по 4 уровню контроля
- технических условий при выполнении указаний по эксплуатации, приведенных в формуляре НПЭШ.00606-01 30.
Сканер сети «Сканер-ВС» включен в единый реестр российских программ для электронных вычислительных машин и баз данных (реестр российского ПО). Приказ Минкомсвязи России от 18.03.2016.
Если вас заинтересовала услуга, напишите нам сейчас на czi@baltzi.ru или позвоните +7 (4012) 90-50-28 и мы ответим вам в течение дня.