XSpider — профессиональный сканер уязвимостей, позволяющий оценить состояние защищенности IT-инфраструктуры. XSpider выявляет компоненты сети, анализирует их на уязвимости и предоставляет подробные рекомендации по устранению.
Возможности XSpider:
- Обнаруживает узлы сети: рабочие станции, серверы, сетевое оборудование.
- Сканирует порты TCP/UDP. Для быстрой проверки можно вручную настроить сканирование часто используемых портов.
- Обнаруживает уязвимости в сервисах SMB, RDP, HTTP, SNMP, FTP, SSH.
- Подбирает пароли для сервисов, требующих аутентификацию.
- Анализирует веб приложения на наличие уязвимостей (SQLi, XSS, запуск произвольных программ).
- Проводит инвентаризацию: позволяет получить базовую информацию о системах (ОС, открытые порты, доступные сервисы).
Преимущества:
Обширная база знаний
- Специалисты PT Expert Security Center и R&D-подразделений Positive Technologies постоянно исследуют новые угрозы и регулярно передают данные о способах их выявления в единую базу знаний.
- Также осуществляется поддержка уязвимостей из банка угроз безопасности информации (БДУ) ФСТЭК России.
Низкий уровень ложных срабатываний
Специально разработанные алгоритмы в XSpider позволяют уточнить актуальность выявленных уязвимостей, благодаря чему получается добиться высокой точности работы продукта.
Быстрая установка и настройка
XSpider не требует развертывания программных модулей на узлах, что упрощает эксплуатацию системы. Все проверки проводятся удаленно.
Удобная модель лицензирования
Лицензирование XSpider осуществляется по проверяемым узлам. У пользователей есть возможность самостоятельно добавлять необходимые узлы в лицензию. Есть возможность расширения лицензии.
Низкие аппаратные требования
Предусмотрена возможность установки XSpider как на аппаратную платформу, так и в виртуальной среде.
Выполняет требования законодательства
Помогает соответствовать требованиям закона № 152-ФЗ, приказов ФСТЭК № 21, 17, 31 и 239, международного стандарта PCI DSS.
Сертификат ФСТЭК России: № 3247 от 24 октября 2014 г.
XSpider в Едином реестре российских программ для ЭВМ и баз данных.
Номер записи реестра — № 786 от 16.05.2016 г.