Средство анализа защищенности СКАНЕР-ВС
Назначение
Оперативный контроль (сканирование), мониторинг и анализ защищенности системы от атак (программно-аппаратных воздействий), контроль соблюдения требований защищенности, инвентаризация сети.
Свидетельство о гос. регистрации программы для ЭВМ "Средство анализа защищенности "Сканер-ВС"
Преимущества
• организация выделенного или виртуального рабочего места администратора безопасности
• возможность применения при проведении сертификационных и аттестационных испытаний
• выявление уязвимостей сетевых сервисов
• аудит парольной информации
• контроль памяти и трафика
• в комплект поставки входит бесплатный курс обучения администратора "Сканер-ВС"
Технические характеристики
• обеспечение загрузки доверенной среды с любого компьютера (по технологии Live-CD/Live-flash) с автоматическим определением сетевого оборудования, подключенного к вычислительной сети
• поиск остаточной информации на накопителях, подключенных к узлам сети (поддерживаются различные кодировки)
• локальный (на любом ПК) и сетевой аудит парольной защиты
• инвентаризация (фиксация) ресурсов компьютерной сети (узлов, портов, сервисов)
• выявление (сканирование) уязвимостей установленных сервисов
• проверка возможности осуществления атак на отказ в обслуживании и подмены адреса
• анализ сетевого трафика (в т.ч. в коммутируемых сетях, физически разделенных),
• аудит парольной информации для множества протоколов.
Сертификат
Минобороны России № 631, подтверждающий выполнение требований Приказа МО РФ, в том числе:
• руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) - по 2 уровню контроля;
• требованиям по соответствию реальных и декларируемых в документации функциональных возможностей.
ФСТЭК России №2204, подтверждающий выполнение требований:
• руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) – по 4 уровню контроля;
• технических условий НПЭШ.00606-01 ТУ.