|
19.09.2001, среда |
Internet ScannerСистема Internet Scanner, разработанная компанией Internet Security Systems, Inc., обеспечивает автоматизированное обнаружение и анализ уязвимостей, а также инвентаризацию программно-аппаратного обеспечения в корпоративной сети. Использование политико-основанного (policy-based) подхода к проведению анализа защищенности позволяет персоналу, отвечающему за защиту информации, сравнивать положения политики безопасности с текущим состоянием постоянно изменяющегося сетевого окружения.Система Internet Scanner помогает в трех областях:
Система Internet Scanner может быть использована для:
Варианты примененияСистема Internet Scanner может быть использована:
Возможности Internet ScannerСистема Internet Scanner реализует ряд проверок, идентифицирующих уязвимости сетевых сервисов, операционных систем, маршрутизаторов, почтовых и Web-серверов, межсетевых экранов и прикладного программного обеспечения, которые могут быть использованы злоумышленником для проникновения в корпоративную IP-сеть. Регулярное применение Internet Scanner позволяет обеспечить всесторонний "взгляд" на безопасность корпоративной сети снаружи, т.е. со стороны внешних злоумышленников (хакеров). Собираемая системой Internet Scanner информация позволяет администраторам безопасности и руководящему звену своевременно обнаруживать и устранять нарушения политики безопасности. Система Internet Scanner осуществляет около 1000 проверок, включая:
Достоинства Internet ScannerСтруктурированное сканированиеАдминистратор, осуществляющий анализ защищенности корпоративной сети, может либо использовать один из 18 предустановленных шаблонов, определяющих степень детализации сканирования, либо создавать на их основе свои собственные шаблоны, учитывающие специфику используемого сетевого окружения. Все шаблоны делятся на 5 уровней, в каждом из которых постепенно наращивается число проводимых проверок. Анализ изменений уровня защищенности Система Internet Scanner позволяет создавать отчеты, в которых сравниваются состояния защищенности выделенных участков сети в заданные интервалы времени, что позволяет определить, как изменяется уровень защищенности корпоративной сети после реализации соответствующих защитных мер. Своевременное обновление информации об уязвимостях В системе Internet Scanner реализован механизм X-Press Update, который позволят автоматически и своевременно получать обновления базы данных уязвимостей или иных компонентов (например, новых отчетов) с Web-сервера по защищенному от несанкционированного доступа каналу. Добавление собственных проверок Система Internet Scanner обладает уникальным механизмом FlexCheck, позволяющим добавлять свои собственные проверки, учитывающие специфику программного обеспечения используемого в корпоративной сети или временно отсутствующих в системе Internet Scanner. Кроме того, к системе Internet Scanner можно подключать любые проверки, созданные для других свободно распространяемых сканеров безопасности. Многоуровневая защита собранной информации Вся собираемая информация об уязвимости ресурсов корпоративной сети защищается от несанкционированного ознакомления и изменения. Кроме того, применяемые механизмы защиты не позволяют несанкционированно использовать систему Internet Scanner для обнаружения уязвимостей на узлах "чужой" сети. Интеграция с RealSecure и Database Scanner Система Internet Scanner может быть интегрирована с системой анализа защищенности на уровне СУБД Database Scanner для дистанционного проведения соответствующих проверок БД под управлением MS SQL Server, Oracle и Sybase, без необходимости запуска Database Scanner. Система Internet Scanner обладает также механизмом ActiveAlert, который позволяет посылать уведомления об обнаруженных уязвимостях в реальном режиме времени на консоль RealSecure. Техническая поддержка Система Internet Scanner обеспечивается качественной технической поддержкой, осуществляемой не из-за рубежа, а из России, что позволяет своевременно реагировать на все сообщения заказчиков. Высокий уровень технической поддержки подтверждается наградой "Most outstanding technical implementation", полученной НИП "Информзащита" на конференции партнеров компании ISS в 2000 году. Качество поддержки было подтверждено и в 2001 году, когда НИП "Информзащита" вновь получило эту награду. Авторизованное обучение Возможность авторизованного обучения (на русском языке) правилам эксплуатации системы Internet Scanner (с выдачей международного сертификата) позволяет практически сразу после обучения применить полученные знания в реальной жизни. О НИП "Информзащита" НИП "Информзащита" работает в области защиты информации с 1990 года, а с 1997 года является единственным партнером компании ISS в России и странах СНГ. С 1999 года НИП "Информзащита" имеет наивысший партнерский статус ISS Solution Partner. С 1999 года НИП "Информзащита" является участником альянса Adaptive Network Security Alliance (ANSA). НИП "Информзащита" осуществляет свою деятельность на основании лицензий Гостехкомиссии России, ФАПСИ, ФСБ и Министерства Обороны. О компании Internet Security Systems Компания ISS лидирует на рынке предоставления решений и услуг по безопасности электронного бизнеса. Ее семейство средств адаптивного управления безопасностью сети SAFEsuite, услуги по управлению безопасностью ePatrol, консалтинговые услуги и услуги в области обучения SecureU признаны одними из лучших во всем мире. Заказчиками компании ISS являются более 7500 компаний во всем мире, в т.ч. 21 из 25 крупнейших банков США, 9 из 10 крупнейших телекоммуникационных компаний США, и другие организации. |
