XSpider

XSpider – профессиональный сканер уязвимостей, позволяющий оценить реальное состояние защищённости IT-инфраструктуры. Решение быстро и точно определяет компоненты сети, сканирует сетевые ресурсы на наличие уязвимостей и выдаёт рекомендации по их устранению.

Покажет состав сети

XSpider быстро и точно обнаруживает сетевые узлы, открытые порты, идентифицирует операционную систему и серверные приложения, а также отслеживает изменения в состоянии информационной системы.

Проверит на уязвимости

XSpider ищет уязвимости на рабочих станциях, серверах, сетевом оборудовании, проводит глубокий анализ веб-сайтов. База уязвимостей продукта регулярно пополняется специалистами Positive Technologies.

Подскажет решение

По всем обнаруженным уязвимостям XSpider даёт подробную информацию и чёткие и понятные рекомендации по их устранению. Для детального анализа текущего уровня защищённости компании можно сформировать отчёты с результатами сканирования.

Помогает выполнять требования по защите информации:

• Сертификат ФСТЭК России №3247 подтверждает соответствие средствам контроля (анализа) защищённости и требованиям по 4 уровню отсутствия НДВ.
• Сканер может использоваться в составе автоматизированных систем, а также в ИСПДн (ФЗ-152, Приказ ФСТЭК №21), ГИС (Приказ ФСТЭК № 17), АСУ ТП КВО (Приказ ФСТЭК №31).
• Сертификат соответствия Министерства Обороны РФ №2910, позволяет применять XSpider для сканирования на уязвимости в сетях Министерства обороны РФ.
• Входит в реестр Российского ПО, рег. номер ПО 786 от 16 мая 2016 года.
• Помогает соответствовать требованиям международного стандарта PCI DSS.

Преимущества:

команда экспертов Positive Technologies регулярно пополняет базу новыми данными об угрозах. Осуществляется поддержка уязвимостей из банка данных угроз безопасности информации (БДУ) ФСТЭК России.

в XSpider можно настроить автоматический запуск задач на сканирование в нужное время. После завершения сканирования системный планировщик может направить отчёт по электронному адресу или сохранить его в указанную сетевую папку.

XSpider не требует развёртывания программных модулей на узлах, все проверки проводятся удалённо. Предусмотрена возможность установки XSpider как на аппаратную платформу, так и в виртуальной среде.

XSpider проводит расширенную проверку узлов под управлением Windows.

есть набор встроенных отчётов в различных форматах с возможностью их настройки под собственные нужды.

XSpider поддерживает обнаружение OWASP TOP 10.

оптимизированный подбор паролей практически для всех сервисов, требующих аутентификации.

в том числе проверки на уязвимости серверов со сложной конфигурацией, когда сервисы имеют произвольно выбранные порты.

продукт использует специальные механизмы, уменьшающие вероятность ошибочного определения уязвимостей.