Redcheck

Возможности

• Аудит уязвимостей: RedCheck выполняет централизованное и/ или локальное сканирование узлов сети на наличие уязвимостей операционных систем, общесистемного и прикладного ПО. Аудит уязвимостей может осуществляться в ручном или автоматическом режиме по сформированным на консоли управления заданиям. Сканирование выполняется либо с использованием постоянно работающих управляемых служб-агентов, либо на основе безагентной технологии. Проверки построены на сопоставлении состояния параметров системы сигнатурам уязвимостей, содержащихся в открытом репозитории OVALdb и описанных в формате SCAP. На сегодняшний день в базе данных RedCheck имеются описания уязвимостей более чем для 1000 различных программ.
• Инвентаризация сети: RedCheck позволяет получать детальную информацию об аппаратных и программных средствах сети, включая: типы и описание аппаратного обеспечения, версии и редакции операционных систем, установленные пакеты обновлений и исправлений, установленное ПО, запущенные службы, пользователей и групп, сведения об общих папках, и многом другом. Сканер безопасности позволяет создать "опись" сети без установки агента программы на компьютерах. Глубокая детализация отчетов и использование функции "контроль" позволяет отслеживать даже самые незначительные изменения в составе программного и аппаратного обеспечения сети.
• Контроль конфигураций и оценка соответствия политикам и стандартам безопасности: Наиболее простой и доступный способ взломать "оборону" - это найти системы, содержащие программы, инсталлированные с настройками по умолчанию. Как правило, такие конфигурации предоставляют максимальную функциональность программ, но не гарантируют их безопасность. Поэтому осуществление настроек безопасности и контроль их неизменности является базовой составляющей поддержания безопасности системы.RedCheck позволяет автоматизировать процесс контроля параметров безопасности и осуществлять оценку соответствия информационных систем, ее отдельных компонентов или узлов стандартам, политикам безопасности, рекомендациям вендоров и другим "признанным практикам" (best practices). Контроль конфигураций параметров безопасности может осуществляться как на уровне компьютера, так и на уровне пользователя. Пользователь может создавать собственные конфигурации и включать их в планы проверок. RedCheck содержит ряд готовых конфигураций, разработанных на основе требований Регулятора, ГОСТ, рекомендаций производителей, а также международных сообществ, стандартов и рекомендаций. Кроме оповещений о проблемах параметров безопасности в отчетах приведены рекомендация по их настройке. Поддержка стандартизованного формата SCAP позволяет пользователям загружать сторонние конфигурации. Также мы можем разработать индивидуальные конфигурации (compliance) под ваши требования.
  
• Аудит образов контейнеризации: RedCheck первый российский сканер, позволяющий проводить комплексный аудит безопасности для образов и контейнеров, реализованных на базе платформы контейнеризации Docker, а также системы оркестрации и масштабирования Kubernetes. В рамках данной функции доступны проверки на уязвимости, критичные неустановленные обновления безопасности, неверные настройки параметров конфигураций, инвентаризаций, фиксаций и контроль целостности.
• Аудит в режиме «Пентест»: Функция «Аудит в режиме Пентест» позволяет проводить оценку уровня защищенности информационных систем c минимальными привилегиями и знаниями о сканируемом хосте (методом Черного ящика). Аудит осуществляется путем идентификации сетевых узлов, сбора инвентаризационных сведений (ОС, порты, протоколы, сервисы и пр.) и сопоставления полученных знаний с признаками (определениями) уязвимого ПО, хранящимися в базе знаний RedCheck. Для проведения аудита также используются активные методы поиска уязвимостей c помощью специализированных инструментов и сведений об эксплойтах, арсенал которых постоянно расширяется.
• Аудит безопасности АСУ ТП: RedCheck имеет отдельно лицензируемый модуль для сканирования уязвимостей элементов АСУ ТП (Агава, Кастом, Овен, Элси, Ergon, Fastwel, RealLab!, Iconics, Rockwell Automation, Schneider Electric, Siemens, Simatic).

  Сканирование осуществляется без привилегий или использования учетных записей, что позволяет быстро и эффективно провести аудит защищенности промышленных систем АСУ ТП, построить отчет с рекомендациями по устранению и привести технологический сегмент сети в соответствие с требованиями Регулятора.