Перейти к основному содержимому
Версия: 7.x

1.2. Ключевые возможности

Сканер-ВС 7 предоставляет мощный набор инструментов для всестороннего анализа защищенности IT-инфраструктуры.

Исследование и инвентаризация сети

  • Обнаружение активов: — автоматическое сканирование IP-диапазонов для выявления активных хостов в сети.
  • Идентификация ПО и ОС: — точное определение операционных систем, версий служб и установленного программного обеспечения на активах.
  • Сканирование портов: — определение открытых TCP/UDP портов и сервисов, работающих на них.
  • Построение карты сети: — визуализация топологии сети на основе данных трассировки для наглядного представления связей между активами.

Анализ уязвимостей

  • Поиск уязвимостей: — сканирование на наличие уязвимостей по базам данных ФСТЭК России, NIST NVD и базам данных вендоров.
  • Гибкая настройка сканирования: — возможность выбора приоритетных источников данных об уязвимостях и строгого соответствия версий ПО для снижения ложных срабатываний.
  • Пользовательская база уязвимостей: — возможность создавать и использовать собственные описания уязвимостей для проверки специфичных для организации угроз (только в редакции Enterprise).

Аудит и контроль

  • Аудит конфигураций: — проверка настроек систем на соответствие политикам безопасности с использованием готовых и кастомных шаблонов.
  • Подбор паролей: — тестирование стойкости паролей для сетевых сервисов (FTP, SSH, RDP и др.) с использованием системных и пользовательских словарей.
  • Поддержка скриптов: — расширение функционала сканирования за счет использования системных и пользовательских скриптов на языке Lua.

Управление и отчетность

  • Централизованное управление: — удобный веб-интерфейс для управления проектами, активами, задачами и пользователями.
  • Ролевая модель доступа: — разграничение прав пользователей на роли «Администратор» и «Пользователь».
  • Гибкая система отчетов: — создание детальных технических и сводных аналитических отчетов в форматах HTML и PDF.
  • Запуск задач по расписанию: — автоматизация рутинных проверок с помощью гибкого планировщика задач.