Условия выполнения программы
Установку и первичную настройку выполняет администратор. Порядок установки для разных типов ОС приведен в разделе «Установка и запуск».
Любые действия с рабочей станцией выполняйте в соответствии с документацией на нее.
Требования к аппаратному обеспечению
Сканер-ВС устанавливается на рабочие станции, удовлетворяющие минимальным аппаратным и программным требованиям, представленным в таблице Минимальные требования к аппаратной платформе Сканер-ВС.
Минимальные требования к аппаратной платформе Сканер-ВС
| Параметр | Значение |
|---|---|
| Операционная система |
|
| Процессор |
|
| Оперативная память | не хуже DDR3 8 Гб, частота - 1600 МГц |
| Свободное дисковое пространство | один накопитель SSD, объем - 100 Гб |
| Дополнительные требования к аппаратуре |
|
Приведенные в таблице требования достаточны для установки и работы системы, однако для более масштабных инфраструктур могут потребоваться дополнительные аппаратные ресурсы.
Требования к среде функционирования
Перед эксплуатацией изделия необходимо внимательно ознакомиться с эксплуатационной документацией, входящей в состав поставки Сканер-ВС в соответствии с «Программный комплекс «Средство анализа защищенности «Сканер-ВС». Формуляр».
Для программного обеспечения среды функционирования Сканер-ВС должны быть установлены все актуальные обновления, выпущенные предприятием-изготовителем, а также выполнены рекомендации предприятия-изготовителя по безопасному конфигурированию.
При эксплуатации изделия на объектах информатизации, где производится обработка конфиденциальной информации, необходимо выполнение следующих условий:
-
наличие администратора безопасности, отвечающего за правильную эксплуатацию (включая рекомендации по безопасному конфигурированию комплекса) Сканер-ВС;
-
обеспечение физической сохранности рабочей станции с установленным Сканер-ВС и исключение возможности доступа к ней/ним посторонних лиц;
-
проведение периодического контроля целостности, установленного Сканер-ВС с помощью программ контроля целостности (не реже одного раза в месяц);
-
проведение периодической проверки на наличие актуальных уязвимостей в Сканер-ВС и среде его функционирования с использованием средств анализа защищенности (не реже одного раза в месяц);
-
проведение периодической проверки Сканер-ВС и среды его функционирования на наличие компьютерных вирусов с использованием средств антивирусной защиты (не реже одного раза в месяц);
-
наличие организационных и технических мер, направленных на исключение несанкционированного доступа к объекту функционирования Сканер-ВС.
Для защиты каналов передачи данных Сканер-ВС, в том числе выходящих за пределы контролируемой зоны, должны применяться сертифицированные в установленном порядке методы и средства, устойчивые к пассивному и/или активному прослушиванию сети, или должен быть запрещен удаленный доступ для администрирования Сканер-ВС по незащищенным каналам связи.
При эксплуатации Сканер-ВС оператором информационной системы должно быть обеспечено выполнение всех необходимых усилений мер защиты информации.
Для инвентаризации программного обеспечения на проверяемых узлах с ОС семейства Windows требуется Windows PowerShell 5.0 или выше с доступной командой «Get-Package» модуля «PackageManagement». Требование относится к целевому узлу и действует при подключении по WinRM и SSH.
До запуска инвентаризации откройте Windows PowerShell на целевом узле и проверьте версию и доступность команды:
$PSVersionTable.PSVersion
Get-Command Get-Package
В результате должны отображаться версия Windows PowerShell не ниже 5.0 и сведения о команде «Get-Package». Если версия ниже 5.0 или команда недоступна, подготовьте Windows PowerShell и PackageManagement до запуска инвентаризации. Иначе результат сбора сведений о программных пакетах может быть неполным либо выполнение завершится ошибкой.
Для выполнения задач «Инвентаризация» и «Аудит конфигурации» на Windows-узле по SSH оболочкой OpenSSH по умолчанию должна быть cmd.exe. Порядок проверки и настройки приведён в «Настройка оболочки cmd.exe для OpenSSH».
Требования к учетным записям
Для ОС Microsoft Windows учетная запись должна быть включена в группу администраторов, для Unix систем учетная запись должна иметь привилегии на чтение журналов, из которых получают инвентаризационные данные.