Описание
Средство анализа защищенности сетевых подключений XSpider 7.8 Professional обеспечивает анализ защищенности WEB-серверов и WEB-приложений.
XSpider 7.8 Professional обеспечивает:
- работу планировщика заданий для автоматизации работы;
- одновременное сканирование большого числа компьютеров;
- ведение полной истории проверок;
- генерацию отчетов с детализацией;
- наличие встроенной документации, включающей контекстную справку и учебник;
- полную идентификацию сервисов на случайных портах;
- эвристический метод определения типов и имен серверов (HTTP, FTP, SMTP,POP3, DNS, SSH);
- обработку RPC-сервисов с их полной идентификацией;
- возможность определения RPC-сервисов и поиска уязвимостей в них, а также определения детальной конфигурации компьютера в целом;
- проверку слабости парольной защиты;
- выявление слабых паролей;
- глубокий анализ контента WEB-сайтов;
- анализ всех скриптов HTTP-серверов (в первую очередь, пользовательских) и поиск в них разнообразных уязвимостей: SQL инъекций, инъекций кода, запуска произвольных программ, получения файлов, межсайтовый скриптинг (XSS), HTTPResponse Splitting;
- анализ структуры HTTP-серверов;
- поиск и анализ директорий доступных для просмотра и записи;
- проведение проверок на нестандартные DoS-атаки;
- возможность включения проверок "на отказ в обслуживании", основанных на опыте предыдущих атак и хакерских методах;
- наличие специальных механизмов, уменьшающие вероятность ложных срабатываний ежедневное добавление новых уязвимостей и проверок.
Преимущества новой версии сканера:
- Улучшенное качество анализа выявленной уязвимости
- Развёрнутое описание обнаруженных угроз
- Оповещение об обнаружении новой уязвимости в режиме реального времени
- Отслеживание изменений состава сетевых узлов и программного обеспечения
Функциональные возможности XSpider 7.8. Professional
- Дистанционная проверка сетевых узлов без задействования агентов. Сканер проводит инвентаризацию сетевых узлов, сканирует порты TCP\UDP, ищет уязвимости в сетевых сервисах.
- Автоматизация процессов. Сканирование сети осуществляется по расписанию. По итогам каждой такой проверки система генерирует и предоставляет отчёт.
- Анализ результатов проверки. XSpider 7.8. Professional показывает все отличия между последними и предпоследними результатами сканирования. Система формирует дифференциальные отчёты по инвентаризации и уязвимостям.
Решение сертифицировано ФСТЭК и разрешено к использованию для анализа защищённости информационных систем персональных данных до 1 класса включительно.
Купить XSpider 7.8. Professional можно у официального партнёра компании Positive Technologies в Туле — ООО «Интелком».
Официальная страница
продукта.
