Программный комплекс «Средство анализа защищенности «Сканер-ВС»

• Разделение рабочих областей на проекты

• Просмотр активов и информации о них

• Исследование сети – Сканирование сетевых узлов и сервисов, идентификация ОС и приложений, трассировка сетевых маршрутов для построения топологии сети

• Использование пользовательских скриптов для исследования сети

• Составление карты сети

• Инвентаризация — Использование активного подключения к исследуемому узлу для сбора информации

• Поиск уязвимостей – Выявление уязвимостей программного обеспечения

• Составление собственных конфигураций уязвимостей и поиск по пользовательским уязвимостям

• Поиск по базе NIST NVD

• Поиск по базе БДУ ФСТЭК

• Поиск по базе Astra Linux

• Поиск известных эксплойтов и принадлежности уязвимости к списку KEV

• Подбор паролей – проверка стойкости паролей сетевых сервисов

• Загрузка пользовательских словарей

• Аудит конфигурации – проверка настроек ПО на соответствие безопасности

• Составление собственных шаблонов аудита с помощью встроенного редактора

• Составление отчётов

• Запуск задач по расписанию

• Просмотр текущей базы уязвимостей

• Использование индивидуальных тегов для найденных активов

• Управление информационными активами: сетевое сканирование хостов и сервисов, построение карт сети, назначение узлам уровня критичности, группировка по тегам, поддержка проектов с одинаковыми диапазонами сетей, инвентаризация установленного ПО, аппаратного обеспечения, беспроводных сетей, USB-устройств и пользователей.

• Быстрое определение уязвимостей: выявление уязвимостей по версиям установленного ПО, база уязвимостей, включающая данные из БДУ ФСТЭК России, NIST NVD, а также баз уязвимостей ОС Debian, Red Hat, Arch, Ubuntu, Windows, Astra Linux и др.

• Подбор паролей к сетевым сервисам: поддержка протоколов ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc, набор встроенных словарей учетных записей и паролей, возможность создания собственных словарей.

• Инвентаризация Windows, Linux-систем и Tenix WS.

• Запуск задач по расписанию.

• Интеграция с внешними системами: открытый API, возможность отправки логов по протоколу syslog.

• Поддержка технологии Live USB.