Positive technologies xspider

Программное обеспечение XSpider является средством сетевого аудита, предназначенным для поиска уязвимостей в различных сетевых операционных системах и аппаратных устройствах. Несмотря на то, что решение XSpider работает под управлением Microsoft Windows, оно проверяет все возможные уязвимости, независимо от программной и аппаратной платформы узлов: начиная от рабочих станций под управлением Windows и заканчивая сетевыми устройствами Cisco (включая *nix, Solaris, Novell, AS400 и т. д.).

Более 10 лет сканер XSpider занимает лидирующие позиции среди средств сетевого аудита информационной безопасности в России. Свыше 1500 российских и зарубежных компаний применяют XSpider для анализа и контроля защищенности корпоративных ресурсов. Ведущие отечественные организации, специализирующиеся на системной интеграции и консалтинге, используют XSpider для предоставления услуг в области информационной безопасности. XSpider обладает сертификатами Министерства обороны Российской Федерации и ФСТЭК России. По результатам независимых исследований, XSpider неоднократно признавался наиболее эффективным средством анализа защищенности.

Новое в XSpider:
   

•     Улучшенное программное ядро контроля защищенности и соответствия стандартам MaxPatrol: генерация отчетов на русском и на английском языках, интеграция с системами корреляции событий безопасности и т. д.
•     Генерация отчетов в форматах MHTML, PDF, SIEM-XM.
•     Пользовательское внесение проверяемых IP-адресов в лицензию.
•     Добавление хостов по имени компьютера, что решает многолетние сложности с лицензированием предыдущих версий XSpider в сетях с использованием адресации DHCP.
•     Большее количество проверок на уязвимости – более 11000.
•     Аудит уязвимостей Windows-систем.
•     Полная совместимость cо всеми последними версиями платформы Windows.
•     Детальный анализ обновлений программного обеспечения Microsoft.
•     Проверка стойкости пароля.
•     Интеграция с Cisco MARS, Arcsight, Symantec SIM, NetForensic.
•     Инвентаризация аппаратной базы и настроек.

XSpider позволяет решать следующие задачи:
   

•     Инвентаризация сети.
•     Идентификация уязвимостей и проблем безопасности.
•     Планирование процесса устранения.
•     Контроль устранения.
•     Анализ тенденций защищенности.
•     Обеспечение соответствия требованиям стандартов PCI DSS (Payment Card Industry Data Security Standard) и Федерального закона Российской Федерации «О персональных данных» (№ 152-ФЗ).

Ключевые характеристики
   

•     Обширная база знаний (более 10 000 проверок).
•     Определение версий операционной системы.
•     Определение типов и версий приложений.
•     Проверки режима Pentest, не требующие дополнительных привилегий.
•     Web-сканер.
•     Эвристическое определение уязвимостей типа SQL Injection, Cross-Site Scripting, File including и других.
•     Анализ web-приложений собственной разработки.
•     Детальный анализ систем Windows и Cisco.
•     Анализ ошибок в настройке.
•     Гибкая система отчетности.
•     Поддержка русского и английского языков.