Сетевой сканер «Ревизор Сети версия 3.0»

Сетевой сканер Ревизор Сети 3.0 предназначен для использования администраторами и службами информационной безопасности вычислительных сетей, а также органами по аттестации объектов информатизации в целях обнаружения уязвимостей установленного сетевого программного и аппаратного обеспечения, использующего протоколы стека TCP/IP.

Ревизор Сети 3.0 позволяет проводить тестирование (выполнение заданных наборов проверок) сетевых устройств (узлов) и операционных систем, поддерживающих стек протоколов TCP/IP, функционирующих в составе вычислительных сетей и систем, использующих технологии Ethernet и Fast Ethernet, и однозначно идентифицирующихся собственным IP-адресом.

Ревизор Сети осуществляет поиск уязвимостей, включенных в БДУ ФСТЭК России, содержащихся в операционных системах семейств Windows и Linux. Помимо поиска уязвимостей из базы данных уязвимостей ФСТЭК России Сетевой сканер «Ревизор Сети» версии 3.0 осуществляет поиск уязвимостей, содержащихся в cve.mitre.org, ovaldb.altx-soft.ru, microsoft.com и других источниках.

Функции Ревизора Сети

• Ревизор Сети 3.0 содержит базу данных по доступным проверкам. Регистрация наборов проверок в базе данных Ревизора Сети 3.0 осуществляется автоматически при первом запуске программы в соответствии с библиотеками проверок, поставляемыми в составе Ревизора Сети 3.0. Просмотр зарегистрированных проверок осуществляется в интерфейсной части Ревизора Сети 3.0 в виде раскрывающегося графического «дерева» проверок.
• В Ревизоре Сети 3.0 предусмотрено обновление следующих баз данных:
  • уязвимостей ОС Windows;
  • обновлений ОС Windows;
  • уязвимостей ОС Linux.
  Актуальные базы данных доступны для загрузки с Центра сертифицированных обновлений ООО «Профиль Защиты». Обновление баз данных уязвимостей и обновлений на Центре сертифицированных обновлений осуществляется 2 раза в месяц.
  
• Ревизор Сети 3.0 позволяет осуществлять одновременное параллельное многопоточное тестирование узлов сети.
• Тестирование осуществляется путем проведения сеанса работы в рамках вновь создаваемой или созданной ранее сессии. Ревизор Сети 3.0 позволяет сохранить настройки последнего сеанса, проведенного с сессией, для их использования при следующем сеансе.
• Тестирование осуществляется в рамках диапазона IP-адресов, заданного при создании новой сессии. Количество тестируемых IP-адресов не превышает количество, указанное в лицензии при поставке программного продукта и задается в поставляемом вместе с программным обеспечением электронном ключе авторизации.
• Тестирование осуществляется только для узлов сети, доступных в момент проведения сеанса работы с сессией. Доступность узлов сети определятся путем запуска любой из поставляемых проверок для определения доступности или их любой совокупности. Проверки, связанные с определением доступности автоматически выделяются в отдельную группу.
• При формировании плана проверок возможно отображение и редактирование входных параметров проверок. Значения входных параметров проверок по умолчанию заполняются автоматически.
• Ревизор Сети 3.0 позволяет в динамике отображать процесс выполнения плана проверок в части выполняющихся и закончивших выполнение проверок.
• В ходе сеанса работы с сессией Ревизор Сети 3.0 позволяет в любой момент времени в графическом виде визуализировать процессы обмена информацией между отдельными узлами сети по различным типам протоколов.
• Все результаты выполненных проверок для каждого из сеансов работы могут быть сохранены в базе данных Ревизора Сети 3.0 и в дальнейшем просмотрены в интерфейсной части сетевого сканера в виде соответствующего дерева результатов.
• Ревизор Сети 3.0 позволяет осуществить просмотр отдельных обобщенных результатов работы для всей совокупности узлов сети, по группам и по отдельному IP-адресу за любой из проведенных сеансов работы и за всю сессию.
• Ревизор Сети 3.0 формирует отчеты в формате HTML. По каждому из выполненных сеансов работы Ревизор Сети 3.0 позволяет осуществить формирование отчетов различной степени детализации, а также в обобщенном виде в части обнаруженных уязвимостей.

Дополнительно программа Ревизор Сети 3.0 может интегрировать в состав своих результатов работы результаты, полученные при использовании свободно распространяемого сетевого сканера Nmap в части верификации типов операционных систем и верификации сетевых сервисов на открытых TCP- и UDP-портах (при наличии на компьютере с установленным ПО Ревизор Сети 3.0 программного продукта Nmap.

Наборы проверок

• определение доступности узлов проверяемой сети не менее, чем тремя различными методами;
• определение открытых TCP и UDP портов на узлах проверяемой сети;
• определение типа операционной системы, установленной на проверяемом узле сети,
• сопоставление служб и сервисов, запущенных на узлах сети портам, назначенным и контролируемым организацией IANA;
• определение NetBios-имени проверяемого узла сети;
• определение DNS-имени проверяемого узла сети;
• проверки учетных записей для узлов сети, функционирующих под управлением операционных систем семейства Windows;
• проверки наличия и доступности общих сетевых ресурсов на проверяемых узлах сети;
• проверки уязвимостей операционных систем семейства Windows с использованием обновляемого репозитория OVAL-определений уязвимостей;
• проверки неустановленных обновлений операционных систем семейства Windows с использованием обновляемого репозитория OVAL-определений обновлений;
• проверки неустановленных обновлений программного обеспечения операционных систем семейства UNIX;
• проверки сервиса FTP;
• проверки сервиса RPC;
• проверки электронной почты;
• проверки, включающие проведение детального анализа структуры и контента WEB-сайта на предмет наличия разного рода уязвимостей;
• проверки удаленного доступа к приложениям;
• проверки удаленного получения прав администратора;
• проверки паролей по умолчанию;
• подбор паролей через SMB.

Поддерживаемые операционные системы

Программа Ревизор Сети 3.0 может быть установлена на компьютеры с операционными системами Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows Server  2008 R2, Windows 8, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10, Windows Server 2016.

Сертификаты

Сетевой сканер «Ревизор Сети» версии 3.0 имеет сертификат соответствия № 3413, выданный ФСТЭК России 02 июня 2015г., действительный до 02 июня 2023г.

Ревизор Сети включен в Единый реестр российских программ для электронных вычислительных машин и баз данных. Запись в реестре от 09.06.2020 № 6729.