Состав и назначение
Сканер-ВС предназначен для работы в значимых объектах критической информационной инфраструктуры 1 категории, в государственных информационных системах 1 класса защищенности, в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности, в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных, в информационных системах общего пользования 2 класса.
Предназначен для поиска уязвимостей программного обеспечения, сканирования сетевых узлов и сервисов, идентификации ОС и приложений, трассировки сетевых маршрутов для построения топологии сети, сбора информации при помощи активного подключения к исследуемому узлу, проверки стойкости сетевых паролей и настроек программного обеспечения на соответствие требованиям безопасности.
Компонент «Инспектор» предназначен для тестирования функций безопасности при проведении аттестации автоматизированных систем.
Функциональные возможности компонента "Инспектор":
- Формирование модели системы разграничения доступа пользователей к информационным ресурсам
- Проведение автоматизированной проверки соответствия модели разграничения доступа реальным настройкам прав доступа пользователей
- Проведение проверки механизмов гарантированного уничтожения информации с носителей и из оперативной
- памяти в автоматизированном режиме
- Фиксация и контроль исходного состояния файлов и папок по контрольным суммам (поддерживается 16
- алгоритмов контрольного суммирования)
- Инвентаризация программных и аппаратных средств: версия и тип операционной системы, перечень установленного программного обеспечения, лицензионные номера, парам етры монитора, информация о процессоре, дисковых устройств, сетевых адаптеров, принтеров, устройств ввода информации, перечень подключавшихся USB-накопителей, в том числе определение факта подключений телефонов и пр. оборудования через USB-разъемы, возможность определения даты первого и последнего подключения USB-накопителя
- Функция контроля изменений (сравнение целевых отчетов)
- Поиск по ключевым словам и встроенным словарям, возможность создания собственных словарей