Сканер уязвимостей

Контроль и анализ защищенности
информационных систем, обеспечение
соответствия международным стандартам
безопасности

Оцените реальное состояние защищенности вашей
IT-инфраструктуры

Решение быстро и точно определяет компоненты сети, сканирует сетевые ресурсы на наличие уязвимостей и выдает рекомендации по их устранению.

Решаемые задачи

Контроль изменений защищенности сканируемых узлов в динамике.

Инвентаризация устройств в сети организации.

Эвристический метод определения типов и имен сетевых сервисов.

Обработка RPC-сервисов с идентификацией и определением конфигурации.

Проверка надежности парольной защиты.

Анализ уязвимостей веб-сайтов (SQLi, XSS, запуск произвольных программ и т.д.).

Анализ структуры HTTP-серверов.

Специализированная проверка узлов под управлением Windows.

Принцип работы

Система определяет рабочие станции, сервера, сетевое оборудование. Сканирует локальную сеть и внешний периметр. Выявляет сетевые сервисы на случайных портах (RDP, FTP, SSH) и определяет их версию. Выявляет уязвимости с помощью баннерных проверок, фаззинга. Проверяет протоколы электронной почты и удаленного управления, служб передачи файлов и баз данных. По каждой обнаруженной уязвимости предоставит подробное описание и инструкцию по исправлению.