1.2. Ключевые возможности
Сканер-ВС 7 предоставляет мощный набор инструментов для всестороннего анализа защищенности IT-инфраструктуры.
Исследование и инвентаризация сети
- Обнаружение активов: — автоматическое сканирование IP-диапазонов для выявления активных хостов в сети.
- Идентификация ПО и ОС: — точное определение операционных систем, версий служб и установленного программного обеспечения на активах.
- Сканирование портов: — определение открытых TCP/UDP портов и сервисов, работающих на них.
- Построение карты сети: — визуализация топологии сети на основе данных трассировки для наглядного представления связей между активами.
Анализ уязвимостей
- Поиск уязвимостей: — сканирование на наличие уязвимостей по базам данных ФСТЭК России, NIST NVD и базам данных вендоров.
- Гибкая настройка сканирования: — возможность выбора приоритетных источников данных об уязвимостях и строгого соответствия версий ПО для снижения ложных срабатываний.
- Пользовательская база уязвимостей: — возможность создавать и использовать собственные описания уязвимостей для проверки специфичных для организации угроз (только в редакции Enterprise).
Аудит и контроль
- Аудит конфигураций: — проверка настроек систем на соответствие политикам безопасности с использованием готовых и кастомных шаблонов.
- Подбор паролей: — тестирование стойкости паролей для сетевых сервисов (FTP, SSH, RDP и др.) с использованием системных и пользовательских словарей.
- Поддержка скриптов: — расширение функционала сканирования за счет использования системных и пользовательских скриптов на языке Lua.
Управление и отчетность
- Централизованное управление: — удобный веб-интерфейс для управления проектами, активами, задачами и пользователями.
- Ролевая модель доступа: — разграничение прав пользователей на роли «Администратор» и «Пользователь».
- Гибкая система отчетов: — создание детальных технических и сводных аналитических отчетов в форматах HTML и PDF.
- Запуск задач по расписанию: — автоматизация рутинных проверок с помощью гибкого планировщика задач.