Сканер BC |
заказать консультацию |
Универсальный инструмент для решения широкого спектра задач по тестированию, анализу защищенности и контролю эффективности систем и средств защиты информации.
Преимущества
- организация выделенного или виртуального рабочего места администратора безопасности;
- возможность применения при проведении сертификационных и аттестационных испытаний;
- возможность проведения комплексного тестирования защищенности (а не только сканирования на наличие уязвимостей) позволяет выявлять максимальное количество нарушений и уязвимостей;
- аудит парольной информации;
- контроль памяти и трафика;
- исполнение в виде загрузочного носителя позволяетпроводить тестирование защищенности разделенных сегментов сети без внесения изменений в конфигурацию сетевого оборудования;
- в комплект поставки входит бесплатный курс обучения администратора "Сканер-ВС".
Технические характеристики
- обеспечение загрузки доверенной среды с любого компьютера (по технологии Live-CD/Live-flash) с автоматическим определением сетевого оборудования, подключенного к вычислительной сети;
- поиск остаточной информации на накопителях, подключенных к узлам сети (поддерживаются различные кодировки);
- локальный (на любом ПК) и сетевой аудит парольной защиты;
- инвентаризация (фиксация) ресурсов компьютерной сети (узлов, портов, сервисов);
- выявление (сканирование) уязвимостей установленных сервисов;
- проверка возможности осуществления атак на отказ в обслуживании и подмены адреса;
- анализ сетевого трафика (в т.ч. в коммутируемых сетях, физически разделенных);
- аудит парольной информации для множества протоколов.
Видео о продукции
Сертификаты
Минобороны России №631
Подтверждающий выполнение требований Приказа МО РФ, в том числе:
- руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) - по 2 уровню контроля;
- требованиям по соответствию реальных и декларируемых в документации функциональных возможностей.
ФСТЭК России №2204
Подтверждающий выполнение требований:
- руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) – по 4 уровню контроля (НДВ-4) и технических условий при выполнении указаний по эксплуатации, приведенных в формуляре НПЭШ.00606-01 30.
- технических условий НПЭШ.00606-01 ТУ.
Сканер-ВС включен в единый реестр российских программ для электронных вычислительных машин и баз данных (реестр российского ПО). Приказ Минкомсвязи России от 18.03.2016.
Более 5000 компаний по всей стране используют «Сканер-ВС» для проверки качества защищённости информационных систем и анализа эффективности применяемых средств ИБ. Решение позволяет проводить точечные и комплексные, сетевые и системные проверки информационной безопасности. «Сканер-ВС» обеспечивает всесторонний непрерывный мониторинг уровня защищённости корпоративных данных.
«Сканер-ВС» в Туле можно заказать через компанию ООО «Интелком». Мы являемся официальным партнёром производителя решения НПО «Эшелон» в регионе. ООО «Интелком» работает на рынке информационной безопасности с 2009 года. Деятельность компании лицензирована ФСТЭК и ФСБ России. Накопленный опыт и профессионализм в сфере информационной безопасности позволяют нам успешно реализовывать проекты любого масштаба и уровня сложности. Свою безопасность нам доверяют региональные органы исполнительной власти, оборонные предприятия и ведущие вузы страны.
Технические характеристики
Сетевой аудит
| Инвентаризация ресурсов сети | Контроль появления новых сетевых узлов и сервисов, идентификация ОС и приложений, трассировка маршрутов передачи данных, построение топологии сети организации. |
| Поиск уязвимостей | Безагентное сканирование на наличие уязвимостей как с учетной записью администратора, так и без нее. Формирование отчета с техническими рекомендациями по устранению обнаруженных брешей в защите. |
| Сетевой аудит стойкости паролей | Проверка стойкости паролей практически всех сетевых сервисов, требующих авторизации (поддерживается более 20 протоколов: HTTP, SMTP, POP, FTP, SSH и др.). В комплексе предустановлены словари, содержащие самые распространенные пароли (имена, числовые, клавиатурные последовательности и т.д.). |
| Подбор эксплойтов | Поиск подходящих эксплойтов на основе собранной информации об узле. |
| Перехват и анализ сетевого трафика | Перехват и анализ трафика, фильтрация содержимого передаваемых данных, а также реализация атак типа MITM (Man In The Middle, «Человек посередине»). |
| Аудит беспроводных сетей | Обнаружение, сканирование и проведение активных и пассивных атак методом подбора паролей в беспроводных сетях с WEP, WPA и WPA-2 шифрованием. |
| Аудит обновлений ОС Windows | Аудит установленных обновлений для ОС Windows 7, 8.1, 10, Server 2012, 2012-R2 и 2016. |
| Аудит ОС «Astra Linux Special Edition» | Аудит настроек комплекса средств защиты ОС специального назначения «Astra Linux Special Edition» по требованиям безопасности. |
Локальный аудит
| Локальный аудит стойкости паролей | Аудит стойкости паролей для операционных систем семейства Windows (7, 8.1, 10) и Linux (МСВС, Linux XP, Astra Linux и др.). |
| Поиск остаточной информации | Поиск остаточной информации по ключевым словам на носителях данных (жестких дисках, USB-устройствах, дискетах, оптических дисках) вне зависимости от файловой структуры. |
| Гарантированная очистка информации | Очистка информации на носителях данных путем многократного затирания файлов по стандартам ГОСТ, BSI, FIPS, DoD предотвращает восстановление информации. Также доступна функция безопасного затирания свободного места на носителях данных, предусмотрена защита от удаления системных файлов, совместимо с модулем поиска остаточной информации. |
| Аудит установленного аппаратного и программного обеспечения | Инвентаризация программных и аппаратных средств локальной системы, включая параметры установленных операционных систем, программное обеспечение, информацию о пользователях системы, историю подключений к беспроводным сетям, данные системных, коммуникационных и периферийных устройств (центральный процессор, материнская плата, мост, оперативная память и др.), в том числе носителей информации и USB-устройств. |
| Функция сравнения отчетов | Позволяет отслеживать изменения конфигурации системы. |
| Контроль целостности | Подсчет контрольных сумм заданных папок и файлов по 13 алгоритмам, включая алгоритмы высокой стойкости к атакам ГОСТ Р 34.11-94, ГОСТ Р 34.11-2012. |