Гибкая архитектура и система лицензирования позволяет разворачивать RedCheck как в локальной сети или на отдельном узле, так и встраивать его в иерархически подчиненные структуры, позволяющие получать полную картину состояния защищенности всей системы или отдельных ее сегментов. RedCheck не имеет ограничений по масштабированию.
Возможности интеграции
RedCheck имеет API-модуль для интеграции с различными системами управления ИБ, с которым совместимы без дополнительных настроек: Kaspersky KUMA, Neurodat SIEM, R-Vision , Security Vision.
Интеграция осуществляется с помощью REST API, который имеет подробную техническую документацию и позволяет самостоятельно подключить любую систему управления или обработки данных.
Заложенные технические возможности позволяют не только передавать во внешние системы все полученные результаты проверок (типовая возможность большинства конкурентных продуктов), но и осуществлять управление RedCheck из внешних систем, в том числе создавать и запускать задания, формировать отчеты, дополнять базы сигнатур собственными определениями, представленными в стандартизованном формате OVAL/XCCDF.
RedCheck поддерживает большое количество программных и программно-аппаратных средств, в том числе клиентские операционные системы, серверные операционные системы, СУБД, платформы виртуализации, сетевое оборудование, веб-сервера, офисные программы, антивирусные средства, а также более 1000 других приложений.
Операционные системы — Microsoft Windows, RedHat, Debian, Ubuntu, SUSE, Oracle Linux,
СУБД — Microsoft SQL Server, PostgreSQL, Oracle, MySQL, IBM Db2
Общее и прикладное ПО — Adobe, Java, браузеры, офисные пакеты, антивирусные средства и т.д.
Средства виртуализации — ПК СВ «Брест», HyperV, VMware
Всего более 1000 различных популярных программ
Репозиторий OVALdb
Ключевой особенностью сканера безопасности RedCheck является его работа с унифицированным SCAP-контентом (обновления, уязвимости, конфигурации, определения инвентаризации), получаемым из собственного репозитория контента информационной безопасности OVALdb. Репозиторий OVALdb — один из крупнейших международных банков контента безопасности, позволяющий формировать оценку защищенности информационных систем, содержащий определения уязвимостей, параметры конфигураций, инвентаризационные проверки и обновления безопасности.
Кроме контента, разработанного компанией АЛТЭКС-СОФТ, его содержание синхронизировано с экспертными ресурсами, такими как БДУ ФСТЭК России, НКЦКИ, бюллетени производителей и ряд других международных экспертных справочников. Периодичность публикации новых определений составляет 2-3 дня в соответствии с публикациями экспертных ресурсов и производителей. В случае обнаружения критической и распространенной уязвимости, информация в репозитории появляется в тот же день.