Сканер-ВС Инспектор - 

сертифицированный программный комплекс, включающий систему тестирования защищенности «Сканер-ВС» и средство проведения комплексных проверок «Инспектор». 

Комплекс предназначен для анализа уязвимостей в программном обеспечении и в автоматизированных системах, контроля эффективности применения средств защиты информации,  формирования и контроля полномочий доступа в автоматизированных системах, а также контроля целостности программ и программных комплексов.

Комплекс используется лицензиатами ФСТЭК России при оказании следующих услуг:

1. Контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;

  •   ОС семейства Linux/Unix: Astra Linux, МСВС, FreeBSD®, QNX® и др.

  •   ОС семейства Microsoft® Windows®: Windows Server® 2003/2008, Windows Vista, Windows 7 ®, Windows 8 ®, Windows 8.1 ®, Windows 10 ®, WinCE ® с boot-сектором и др.

Средства проведения комплексных проверок «Инспектор»:

  •   ОС семейства Microsoft® Windows®: Windows 7 ®, Windows 8.1 ®, Windows 10 ®.

  •   Astra Linux Special Edition: 1.4, 1.5, 1.6.

Сертификаты:

Минобороны России №3873

ФСТЭК России №2204

Cистемы тестирования защищенности «Сканер-ВС»:

  •   Единая среда для проведения сканирования уязвимостей, локального и удаленного тестирования стойкости паролей, аудита обновлений ОС Windows, аудита безопасности Wi-Fi сетей и др.

Средства проведения комплексных проверок «Инспектор»:

  •   Автоматизированный процесс проверки отдельных требований нормативных документов: «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации (Гостехкомиссия России, 1998), приказ ФСТЭК России № 17, приказ ФСТЭК России № 21, приказ ФСТЭК России № 31;

  •   Возможность сбора подробной информации об автоматизированной (информационной) системе (номера лицензий на некоторые виды ПО, идентификаторы подключавшихся внешних носителей и др.);

  •   Работа в режиме «переносимого» приложения – запуск непосредственно с носителя;

  •   Наличие простого пошагового мастера для проведения тестирования;

  •   Возможность формирования проекта в рамках проведения проверок и генерации единого отчета по их результатам.

Системы тестирования защищенности «Сканер-ВС»:

  •   Проведение комплексного тестирования защищенности (а не только сканирования на наличие уязвимостей);

Средства проведения комплексных проверок «Инспектор»:

  •   Формирование модели системы разграничения доступа пользователей к информационным ресурсам;

  •   Проведение автоматизированной проверки соответствия модели разграничения доступа реальным настройкам прав доступа пользователей;

  •   Проведение проверки механизмов гарантированного уничтожения информации с носителей и из оперативной памяти в автоматизированном режиме;

  •   Фиксация и контроль исходного состояния файлов и папок по контрольным суммам (поддерживается 16 алгоритмов контрольного суммирования);

  •   Инвентаризация программных и аппаратных средств: версия и тип операционной системы, перечень установленного программного обеспечения, лицензионные номера, параметры монитора, информация о процессоре, дисковых устройств, сетевых адаптеров, принтеров, устройств ввода информации, перечень подключавшихся USB-накопителей, в том числе определение факта подключений телефонов и пр. оборудования через USB-разъемы, возможность определения даты первого и последнего подключения USB-накопителя;

  •   Функция контроля изменений (сравнение целевых отчетов);

  •   Поиск по ключевым словам и встроенным словарям, возможность создания собственных словарей.