Назначение программы
Сканер-ВС предназначен для автоматизированного анализа (контроля) защищенности информации.
Сканер-ВС предназначен для работы в значимых объектах критической информационной инфраструктуры 1 категории, в государственных информационных системах 1 класса защищенности, в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности, в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных, в информационных системах общего пользования 2 класса.
Программное обеспечение «Сканер-ВС» предназначено для поиска уязвимостей программного обеспечения, сканирования сетевых узлов и сервисов, идентификации операционной системы и приложений, трассировки сетевых маршрутов для построения топологии сети, сбора информации при помощи активного подключения к исследуемому узлу, проверки стойкости сетевых паролей и настроек программного обеспечения на соответствие требованиям безопасности.
Сканер-ВС обеспечивает инвентаризацию ресурсов сети, определение состояния TCP- и UDP-портов в диапазоне от 1 до 65535, идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети.
Сканер-ВС осуществляет поиск уязвимостей автоматизировано или по расписанию, задаваемому пользователем.
Сканер-ВС осуществляет автоматическое или ручное обновление базы данных уязвимостей с помощью встроенной утилиты «Центр обновлений».
Сканер-ВС осуществляет подбор паролей по словарям для учетных записей пользователей для следующих сетевых сервисов: imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc.
Сканер-ВС осуществляет активное подключение к исследуемым узлам для сбора информации.
Сканер-ВС осуществляет проверку настроек программного обеспечения на соответствие требованиям безопасности.
Сканер-ВС обеспечивает формирование отчетов по результатам проверок в форматах PDF, HTML, DOCX.
Сканер-ВС обеспечивает идентификацию и аутентификацию пользователей Сканер-ВС.
Сканер-ВС не предназначен для сканирования разных активов с одинаковыми FQDN или IP-адресами в одной исследуемой подсети, так как в таком случае Сканер-ВС не будет разделять получаемую об этих активах информацию, в результате чего произойдет смешивание информации разных активов под одним IP-адресом, что приведет к слиянию двух разных активов в один, который будет заполнен некорректной информацией.