Сканеры уязвимостей локальной сети


18.04.18. Microsoft представила инструменты для защиты IoT от киберугроз

Microsoft представила набор новых интеллектуальных инструментах, призванных облегчить защиту данных и корпоративных сетей от наиболее опасных современных угроз, а также помочь в борьбе с новыми видами вредоносного ПО, нацеленного на устройства IoT (Internet of Things). Во-первых, это Azure Sphere – платформа для создания решений с высокозащищенными устройствами IoT. Во-вторых - это 4 новых инструмента в составе облачного решения Microsoft 365: Secure Score (помогает быстро оценивать безопасность системы), Attack Simulator (для симуляции атак), Conditional Access (обеспечивает контроль доступа к конфиденциальным данным), API к Microsoft Intelligent Security Graph (который предоставляет другим системам данные для обнаружения угроз).


2017. «Алтэкс-Софт» представила новую сертифицированную версию сканера безопасности RedCheck

«Алтэкс-Софт» объявила о выпуске обновленной версии своего флагманского решения – средства анализа защищенности RedCheck. Одновременно с выпуском новой версии сканера был проведен инспекционный контроль и продлен его сертификат соответствия ФСТЭК России. RedCheck продолжает развиваться, и в очередную версию добавлен ряд новых функций и возможностей. Добавлена поддержка безагентного аудита VMware ESXi и VMware vCenter Server 5 и 6 версий. Доступны все виды аудита: инвентаризация, уязвимости, обновления, конфигурации, контроль целостности. Расширены возможности аудита защищенности платформы Cisco IOS, добавлен аудит конфигурации различных моделей сетевого оборудования Huawei и российского сетевого оборудования «Булат». Добавлен аудит еще двух популярных СУБД - MySQL и PostgreSQL. Доработан механизм управления сканируемых СУБД. Значительно расширены возможности интеграции RedCheck c Active Directory.


2014. RedCheck получил сертификат ФСТЭК России

Компания «Алтэкс-Софт» получила сертификат ФСТЭК России на средство анализа защищенности RedCheck. RedCheck в целом представляет собой сканер для анализа защищенности и управления информационной безопасностью организации любого масштаба, обеспечивающий поиск и предотвращение эксплуатации уязвимостей, возникающих в связи с ошибками в коде, неверными настройками параметров безопасности, слабостью парольной защиты, несанкционированной установкой программного и аппаратного обеспечения, несвоевременной установкой критичных обновлений, нарушением принятых политик безопасности. Особенностью RedCheck является функционирование на основе протокола SCAP и собственного репозитория OVALdb, в котором на настоящий момент содержится более 40 тыс. описаний уязвимостей.


2013. «Алтэкс-Софт» начала продажи решения для анализа защищенности ПО RedCheck

Компания «Алтэкс-Софт», отечественный разработчик средств защиты информации, сообщила о запуске в продажу средства анализа защищенности RedCheck. Продукт представляет собой дальнейшее развитие линейки средств аудита и управления безопасностью, объединенных названием Check. Программа многофункциональна и решает целый спектр задач аудита безопасности: выявление уязвимостей системного и прикладного ПО, потенциально опасных настроек, контроль соответствия требованиям политик и стандартов безопасности, контроль целостности, инвентаризация ПО, формирование детальных отчетов. По сути, RedCheck является традиционным сканером безопасности, но при этом имеет ряд особенностей. В основу сканера положены собственные разработки «Алтэкс-Софт» — интерпретаторы OVAL и XCDDF, работающие с унифицированным открытым контентом безопасности в формате протокола SCAP. В настоящее время ведутся работы по сертификации RedCheck на соответствие требованиям безопасности ФСТЭК России.