Ключевые задачи:
Интеллектуальный сканнер XSpider способен выявить максимальное количество уязвимостей в информационной системе клиента до того, как они будут обнаружены и использованы злоумышленниками. Регулярное автоматическое сканирование с помощью XSpider требует минимального вмешательства специалиста. Сканнер работает удалённо, никаких «агентов» и дополнительного ПО на проверяемые хосты ставить не требуется. После сканирования XSpider выдаёт чёткие рекомендации по устранению обнаруженных уязвимостей.
Будучи признанным лидером среди сканнеров безопасности в России за последние 15 лет, XSpider отличается наиболее широким покрытием программной и аппаратной составляющих крупных информационных систем, начиная от рабочих станций под Windows и заканчивая сетевыми устройствами Cisco. Сканер работает с уязвимостями на всех уровнях, от системного до прикладного, включая анализ веб-приложений.
База уязвимостей и проверок XSpider пополняется ежедневно, при минимальном трафике и временных затратах, и содержит свыше 20 000 проверок. За счёт эвристических алгоритмов сканнер способен выявлять еще не опубликованные уязвимости и отличается крайне низким уровнем ложных срабатываний.
Варианты использования XSpider
Более 3000 российских и зарубежных компаний успешно применяют XSpider для анализа и контроля защищенности своих систем, а также для предоставления услуг в области информационной безопасности. XSpider сертифицирован ФСТЭК и Минобороны РФ, его применение позволяет обеспечить соответствие государственным и международным стандартам безопасности. Наиболее популярные области применения XSpider:
-
Промышленность
- Банки и финансовые организации
- Медицина, образование и государственные учреждения
- Телеком-операторы
Дополнительные плюсы для специалистов:
- Наглядный и удобный многооконный графический интерфейс.
- Использование концепций "задач" и "профилей" для эффективного управления процессом мониторинга безопасности.
- Гибкий планировщик заданий для автоматизации работы.
- Одновременное сканирование большого числа компьютеров.
- Работа при нестандартных конфигурациях ПО и низком качестве TCP-связи.
- Ведение полной истории проверок и генерация отчетов с различными уровнями их детализации.
- Встроенная документация, включающая контекстную справку и учебник.
- Работа под управлением Windows XP/Server 2003/Vista/Server 2008/Server 2008R2/7/Server 2012/Server 2012R2/8/8.1/10/Server 2016/Server 2019.
- Низкие аппаратные требования.
- Удобная схема лицензирования, возможность самостоятельного добавления пользователями хостов в лицензию.
КЛЮЧЕВЫЕ ВОЗМОЖНОСТИ:
-
Контроль изменений на сканируемых узлах, дающий полную картину защищенности в динамике.
- Инвентаризация всех сетевых устройств в организации.
- Эвристический метод определения типов и имен сервисов (HTTP, FTP, SMTP, POP3, DNS, SSH и др.) даже на нестандартных портах.
- Обработка RPC-сервисов (Windows и *nix) с полной идентификацией, включая точное определение конфигурации компьютера.
- Проверка слабости парольной защиты: оптимизированный подбор паролей практически во всех сервисах, требующих аутентификации
- Глубокий анализ веб-сайтов, включая выявление уязвимостей: SQLi, XSS, запуск произ-вольных программ и др.
- Анализ структуры HTTP-серверов для поиска слабых мест в конфигурации.
- Расширенная проверка узлов под управлением Windows.
- Проведение проверок на нестандартные DoS-атаки.
- Наглядный и удобный интерфейс.
- Быстрая установка и настройка, не требующая высокой квалификации.
- Гибкий планировщик заданий для автоматизации работы.
- Одновременное сканирование большого числа компьютеров.
- Работа при нестандартных конфигурациях ПО и низком качестве каналов связи.
- Ведение полной истории проверок и генерация отчетов с разным уровнем детализации.
- Встроенная документация, в том числе контекстная справка и учебник.
- Работа под управлением Windows XP/Server 2003/Vista/Server 2008/Server 2008R2/7/Server 2012/Server 2012R2/8/8.1/10/Server 2016/Server 2019
- Низкие аппаратные требования.
- Удобная схема лицензирования.
- Наличие сертификата ФСТЭК на соответствие ТУ и 4-му уровню контроля отсутствия НДВ
ВАРИАНТЫ ИСПОЛЬЗОВАНИЯ XSPIDER
-
Анализ защищенности рабочих станций пользователей
- Анализ защищенности серверов и сетевого оборудования
- Анализ защищенности веб-сайтов
- Анализ защищенности внешнего периметра организации
- Инвентаризация узлов в сети
