CBI Ревизор Сети. Система анализа программного и аппаратного обеспечения TCP/IP сетей

• Ревизор Сети 3.0 содержит базу данных по доступным проверкам. Регистрация наборов проверок в базе данных Ревизора Сети 3.0 осуществляется автоматически при первом запуске программы в соответствии с библиотеками проверок, поставляемыми в составе Ревизора Сети 3.0. Просмотр зарегистрированных проверок осуществляется в интерфейсной части Ревизора Сети 3.0 в виде раскрывающегося графического «дерева» проверок.
• В Ревизоре Сети 3.0 предусмотрено обновление следующих баз данных:
  • уязвимостей ОС Windows;
  • обновлений ОС Windows;
  • уязвимостей ОС Linux.
  Актуальные базы данных доступны для загрузки с Центра сертифицированных обновлений ООО «Профиль Защиты». Обновление баз данных уязвимостей и обновлений на Центре сертифицированных обновлений осуществляется 2 раза в месяц.
  
• Ревизор Сети 3.0 позволяет осуществлять одновременное параллельное многопоточное тестирование узлов сети.
• Тестирование осуществляется путем проведения сеанса работы в рамках вновь создаваемой или созданной ранее сессии. Ревизор Сети 3.0 позволяет сохранить настройки последнего сеанса, проведенного с сессией, для их использования при следующем сеансе.
• Тестирование осуществляется в рамках диапазона IP-адресов, заданного при создании новой сессии. Количество тестируемых IP-адресов не превышает количество, указанное в лицензии при поставке программного продукта и задается в поставляемом вместе с программным обеспечением электронном ключе авторизации.
• Тестирование осуществляется только для узлов сети, доступных в момент проведения сеанса работы с сессией. Доступность узлов сети определятся путем запуска любой из поставляемых проверок для определения доступности или их любой совокупности. Проверки, связанные с определением доступности автоматически выделяются в отдельную группу.
• При формировании плана проверок возможно отображение и редактирование входных параметров проверок. Значения входных параметров проверок по умолчанию заполняются автоматически.
• Ревизор Сети 3.0 позволяет в динамике отображать процесс выполнения плана проверок в части выполняющихся и закончивших выполнение проверок.
• В ходе сеанса работы с сессией Ревизор Сети 3.0 позволяет в любой момент времени в графическом виде визуализировать процессы обмена информацией между отдельными узлами сети по различным типам протоколов.
• Все результаты выполненных проверок для каждого из сеансов работы могут быть сохранены в базе данных Ревизора Сети 3.0 и в дальнейшем просмотрены в интерфейсной части сетевого сканера в виде соответствующего дерева результатов.
• Ревизор Сети 3.0 позволяет осуществить просмотр отдельных обобщенных результатов работы для всей совокупности узлов сети, по группам и по отдельному IP-адресу за любой из проведенных сеансов работы и за всю сессию.
• Ревизор Сети 3.0 формирует отчеты в формате HTML. По каждому из выполненных сеансов работы Ревизор Сети 3.0 позволяет осуществить формирование отчетов различной степени детализации, а также в обобщенном виде в части обнаруженных уязвимостей.

Дополнительно программа Ревизор Сети 3.0 может интегрировать в состав своих результатов работы результаты, полученные при использовании свободно распространяемого сетевого сканера Nmap в части верификации типов операционных систем и верификации сетевых сервисов на открытых TCP- и UDP-портах (при наличии на компьютере с установленным ПО Ревизор Сети 3.0 программного продукта Nmap.

• определение доступности узлов проверяемой сети не менее, чем тремя различными методами;
• определение открытых TCP и UDP портов на узлах проверяемой сети;
• определение типа операционной системы, установленной на проверяемом узле сети,
• сопоставление служб и сервисов, запущенных на узлах сети портам, назначенным и контролируемым организацией IANA;
• определение NetBios-имени проверяемого узла сети;
• определение DNS-имени проверяемого узла сети;
• проверки учетных записей для узлов сети, функционирующих под управлением операционных систем семейства Windows;
• проверки наличия и доступности общих сетевых ресурсов на проверяемых узлах сети;
• проверки уязвимостей операционных систем семейства Windows с использованием обновляемого репозитория OVAL-определений уязвимостей;
• проверки неустановленных обновлений операционных систем семейства Windows с использованием обновляемого репозитория OVAL-определений обновлений;
• проверки неустановленных обновлений программного обеспечения операционных систем семейства UNIX;
• проверки сервиса FTP;
• проверки сервиса RPC;
• проверки электронной почты;
• проверки, включающие проведение детального анализа структуры и контента WEB-сайта на предмет наличия разного рода уязвимостей;
• проверки удаленного доступа к приложениям;
• проверки удаленного получения прав администратора;
• проверки паролей по умолчанию;
• подбор паролей через SMB.