Сканер безопасности RedCheck

Цена

Цена по запросу

Описание

Сканер безопасности RedCheck обладает богатым функционалом и призван решать широкий круг задач в повседневном цикле управления безопасностью IT-инфраструктуры предприятия. Помимо сетевых и системных проверок на уязвимости, его функциональные возможности усилены средствами контроля соответствия, механизмами оценки защищенности СУБД и систем виртуализации, средствами патч-менеджмента, контроля целостности и рядом других не менее важных функций. RedCheck создает «моментальный снимок» состояния безопасности системы, позволяет обнаружить ошибки администраторов и выполнять аудит системы для оценки соответствия политикам и стандартам безопасности.

Подробное описание

Возможности

Аудит уязвимостей
Инвентаризация сети
Аудит платформ контейнеризации
Управление обновлениями
Создание интегральных и дифференциальных отчетов по каждому направлению аудита
Аудит в режиме «Пентест»
Host Discovery
Фиксация и контроль целостности
Аудит безопасности АСУ ТП
Контроль конфигураций и оценка соответствия политикам и стандартам безопасности

Архитектура

Гибкая архитектура и система лицензирования позволяет разворачивать RedCheck как в локальной сети или на отдельном узле, так и встраивать его в иерархически подчиненные структуры, позволяющие получать полную картину состояния защищенности всей системы или отдельных ее сегментов. RedCheck не имеет ограничений по масштабированию.

Возможности интеграции

RedCheck имеет API-модуль для интеграции с различными системами управления ИБ, с которым совместимы без дополнительных настроек: Kaspersky KUMA, Neurodat SIEM, R-Vision , Security Vision.

Интеграция осуществляется с помощью REST API, который имеет подробную техническую документацию и позволяет самостоятельно подключить любую систему управления или обработки данных.

Заложенные технические возможности позволяют не только передавать во внешние системы все полученные результаты проверок (типовая возможность большинства конкурентных продуктов), но и осуществлять управление RedCheck из внешних систем, в том числе создавать и запускать задания, формировать отчеты, дополнять базы сигнатур собственными определениями, представленными в стандартизованном формате OVAL/XCCDF.

Совместимое ПО

RedCheck поддерживает большое количество программных и программно-аппаратных средств, в том числе клиентские операционные системы, серверные операционные системы, СУБД, платформы виртуализации, сетевое оборудование, веб-сервера, офисные программы, антивирусные средства, а также более 1000 других приложений.

Операционные системы - Microsoft Windows, RedHat, Debian, Ubuntu, SUSE, Oracle Linux,
СУБД - Microsoft SQL Server, PostgreSQL, Oracle, MySQL, IBM Db2
Общее и прикладное ПО - Adobe, Java, браузеры, офисные пакеты, антивирусные средства и т.д.
Средства виртуализации - ПК СВ «Брест», HyperV, VMware
Всего более 1000 различных популярных программ

Репозиторий OVALdb

Ключевой особенностью сканера безопасности RedCheck является его работа с унифицированным SCAP-контентом (обновления, уязвимости, конфигурации, определения инвентаризации), получаемым из собственного репозитория контента информационной безопасности OVALdb. Репозиторий OVALdb - один из крупнейших международных банков контента безопасности, позволяющий формировать оценку защищенности информационных систем, содержащий определения уязвимостей, параметры конфигураций, инвентаризационные проверки и обновления безопасности.

Кроме контента, разработанного компанией АЛТЭКС-СОФТ, его содержание синхронизировано с экспертными ресурсами, такими как БДУ ФСТЭК России, НКЦКИ, бюллетени производителей и ряд других международных экспертных справочников. Периодичность публикации новых определений составляет 2-3 дня в соответствии с публикациями экспертных ресурсов и производителей. В случае обнаружения критической и распространенной уязвимости, информация в репозитории появляется в тот же день.