XSpider

XSpider это сканер безопасности работающий в операционной системе под управлением Microsoft Windows. Данный сканер способен находить уязвимости на разных уровнях – от системного до прикладного.

Данное решение обладает следующими возможностями:

• Полная идентификация сервисов на случайных портах. Дает возможность проверки на уязвимость серверов со сложной нестандартной конфигурацией, когда сервисы имеют произвольно выбранные порты.
• Эвристический метод определения типов и имен серверов (HTTP, FTP, SMTP, POP3, DNS, SSH) вне зависимости от их ответа на стандартные запросы. Служит для определения настоящего имени сервера и корректной работы проверок в тех случаях, если конфигурация WWW-сервера скрывает его настоящее имя или заменяет его на другое.
• Обработка RPC-сервисов (Windows и *nix) с их полной идентификацией. Обеспечивает возможности определения RPC-сервисов и поиска уязвимостей в них, а также определения детальной конфигурации компьютера в целом.
• Проверка слабости парольной защиты. Производится оптимизированный подбор паролей практически во всех сервисах, требующих аутентификации, помогая выявить слабые пароли.  Глубокий анализ контента WEB-сайтов. Анализ всех скриптов HTTP-серверов (в первую очередь, пользовательских) и поиск в них разнообразных уязвимостей: SQL инъекций, инъекций кода, запуска произвольных программ, получения файлов, межсайтовый скриптинг (XSS), HTTP Response Splitting.
• Анализатор структуры HTTP-серверов. Позволяет осуществлять поиск и анализ директорий доступных для просмотра и записи, давая возможность находить слабые места в конфигурации.  Проведение проверок на нестандартные DoS-атаки. Существует возможность включения проверок "на отказ в обслуживании", основанных на опыте предыдущих атак и хакерских методах.
• Специальные механизмы, уменьшающие вероятность ложных срабатываний. В различных видах проверок используются специально под них разработанные методы, уменьшающие вероятность ошибочного определения уязвимостей.
• Ежедневное добавление новых уязвимостей и проверок. Оригинальная технология обновления программы не только позволяет пользователям каждый день иметь актуальную базу уязвимостей при минимальном трафике и временных затратах не прекращая при этом работы программы, но и обеспечивает регулярный update программных модулей по мере их совершенствования.

XSpider лицензируется по количеству хостов, для которых он способен осуществлять одновременное сканирование.

  Каждая лицензия XSpider включает установку на 1 компьютер. Стоимость продления лицензии составляет 40% от общей стоимости.

Так же стоит обратить внимание, что, в соответствие с нормативно-распорядительными документами ФСТЭК, в государственных структурах РФ необходимо использовать сертифицированное ПО в качестве сканеров безопасности. XSpider сертифицирован ФСТЭК России (сертификат соответствия № 3247 от 24 октября 2014 г.).
Сертифицированная версия поставляется только в виде комплекта:

• установочный дистрибутив продукта;
• формуляр на ПО с указанием контрольных сумм;
• лицензия на право использования ПО с информацией о номере голографического специального знака соответствия ФСТЭК России;
• упаковочная коробка, промаркированная голографическим специальным знаком.

Получить дополнительную информацию по XSpider в Белгороде вы можете в нашем офисе либо по тел. (4722) 586060 или E-mail: ms@infotex.ru