XSpider - это профессиональный сканер уязвимостей, позволяющий оценить уровень безопасности корпоративной сети. Сканируя рабочие станции, серверы, сетевые устройства и веб-приложения, XSpider сканирует хосты без предустановленных агентов.

Автоматизируйте и регулярно запускайте мониторинг безопасности с помощью планировщика задач XSpider С помощью планировщика задач XSpider вы можете автоматизировать и регулярно запускать мониторинг безопасности.

Назначение XSpider:

• Получение данных о составе сети.
• Проведение превентивного поиска уязвимостей.
• Автоматизация процесса контроля защищенности организации.
• Отслеживание изменений в защищенности отдельных узлов и подразделений.
• Планирование мониторинга информационной безопасности.

Функционал XSpider:

• Сбор информации о системе: XSpider обнаруживает сетевые узлы, открытые порты, определяет версии операционных систем и типы серверных приложений.
• Обширная база знаний: команда экспертов Positive Technologies регулярно пополняет базу новыми данными об угрозах. Осуществляется поддержка уязвимостей из банка данных угроз безопасности информации (БДУ) ФСТЭК России.
• Полная идентификация сервисов, в том числе проверки на уязвимость серверов со сложной конфигурацией, когда сервисы имеют произвольно выбранные порты.
• Анализ веб-приложений собственной разработки.
• Низкий уровень ложных срабатываний: продукт использует специальные механизмы, уменьшающие вероятность ошибочного определения уязвимостей.
• Настройка сканирования и отправления отчетов по расписанию.
• Проверка слабости парольной защиты: оптимизированный подбор паролей по протоколам электронной почты и удаленного управления, служб передачи файлов и баз данных.
• Глубокий анализ веб-страниц: проверка на возможность внедрения SQL-кода, запуска произвольных программ, получения файлов, межсайтового выполнения сценариев (XSS), расщепления HTTP-ответов.
• Различные виды отчетов о результатах сканирования с информацией об уязвимостях и рекомендациями по их устранению.
• Входит в реестр российского ПО.

Сертификация XSpider:

• Сертификат ФСТЭК России №3247 подтверждает соответствие средствам контроля (анализа) защищенности и требованиям по 4 уровню отсутствия НДВ.
• Сертификат соответствия Министерства Обороны РФ №2910, позволяет применять XSpider для сканирования на уязвимости в сетях Министерства обороны РФ.
• Входит в реестр Российского ПО, рег. номер ПО 786 от 16 мая 2016 года.