Сканер уязвимостей XSpider

XSpider — профессиональный сканер уязвимостей, позволяющий оценить состояние защищенности IT-инфраструктуры. XSpider выявляет компоненты сети, анализирует их на уязвимости и предоставляет подробные рекомендации по устранению.

Основные функции:

1. Выявляние уязвимости
   Главное назначение XSpider — своевременно обнаружить уязвимости в инфраструктуре компании и тем самым предотвратить возможные атаки с их использованием до наступления негативных последствий.
2. Снижение трудозатрат экспертов по ИБ
   XSpider позволяет автоматизировать процесс контроля сетевой безопасности, исключая необходимость в ручной проверке каждого отдельного компонента информационной системы. В XSpider можно настроить автоматический запуск задач на сканирование в нужное время. После завершения сканирования системный планировщик может направить отчет по электронному адресу или сохранить его в указанную сетевую папку.
3. Анализ результатов проверки
   XSpider выдает в удобном и структурированном виде данные о результатах сканирования для детального анализа текущей ситуации в системе. В XSpider можно фильтровать и группировать данные, сравнивать результаты различных сканирований, получать общие оценки состояния системы и строить регламентированные отчеты. По всем обнаруженным уязвимостям можно получить подробную информацию и четкие рекомендации по их устранению. Для удобства пользователя доступна генерация и доставка отчетов в указанное время.
4. Учитывание изменений в инфраструктуре
   Механизмы XSpider позволяют проводить детальную инвентаризацию и отслеживать изменения в состоянии информационной системы. Контроль появления новых сетевых узлов, изменения состава открытых портов, доступных сервисов и операционной системы делает ITинфраструктуру прозрачной для оператора ИБ.

Возможности:

1. Обнаруживает узлы сети: рабочие станции, серверы, сетевое оборудование.
2. Сканирует порты TCP/UDP Для быстрой проверки можно вручную настроить сканирование часто используемых портов.
3. Обнаруживает уязвимости в сервисах SMB, RDP, HTTP, SNMP, FTP, SSH.
4. Подбирает пароли для сервисов, требующих аутентификацию.
5. Анализирует вебприложения на наличие уязвимостей (SQLi, XSS, запуск произвольных программ).
6. Проводит инвентаризацию: позволяет получить базовую информацию о системах (ОС, открытые порты, доступные сервисы).

Преимущества решения:

1. Обширная база знаний

   Команда экспертов Positive Technologies регулярно пополняет базу новыми данными об угрозах. Осуществляется поддержка уязвимостей из банка данных угроз безопасности информации (БДУ) ФСТЭК России.

2. Автоматизация сканирования

   В XSpider можно настроить автоматический запуск задач на сканирование в нужное время. После завершения сканирования системный планировщик может направить отчет по электронному адресу или сохранить его в указанную сетевую папку.

3. Быстрая установка и настройка

   XSpider не требует развертывания программных модулей на узлах, все проверки проводятся удаленно. Предусмотрена возможность установки XSpider как на аппаратную платформу, так и в виртуальной среде.

4. Глубокий анализ систем Microsoft

   XSpider проводит расширенную проверку узлов под управлением Windows.

5. Удобная система генерации отчетов

   Есть набор встроенных отчетов в различных форматах с возможностью их настройки под собственные нужды.

6. Глубокий анализ веб-страниц

   XSpider поддерживает обнаружение OWASP TOP 10.

7. Качественная проверка слабости парольной защиты

   Оптимизированный подбор паролей практически для всех сервисов, требующих аутентификации.

8. Полная идентификация сервисов

   В том числе проверки на уязвимости серверов со сложной конфигурацией, когда сервисы имеют произвольно выбранные порты.

9. Низкий уровень ложных срабатываний

   Продукт использует специальные механизмы, уменьшающие вероятность ошибочного определения уязвимостей.

Помогает выполнять требования по защите информации:

1. Сертификат ФСТЭК России №3247 подтверждает соответствие средствам контроля (анализа) защищенности и требованиям по 4 уровню отсутствия НДВ.
2. Сканер может использоваться в составе автоматизированных систем, а также в ИСПДн (ФЗ-152, Приказ ФСТЭК №21), ГИС (Приказ ФСТЭК № 17), АСУ ТП КВО (Приказ ФСТЭК №31).
3. Сертификат соответствия Министерства Обороны РФ №2910, позволяет применять XSpider для сканирования на уязвимости в сетях Министерства обороны РФ.
4. Входит в реестр Российского ПО, рег. номер ПО 786 от 16 мая 2016 года.
5. Помогает соответствовать требованиям международного стандарта PCI DSS.