Программное обеспечение RedCheck – современное средство анализа защищенности, позволяющее выявлять уязвимости операционных систем и приложений, потенциально опасные настройки, осуществлять оценку соответствия требованиям политик и стандартов, проводить инвентаризацию оборудования и программ, формировать детальные отчеты.
Программное обеспечение RedCheck использует передовые технологии SCAP для решения широкого спектра задач: от поиска уязвимостей до оценки соответствия отечественным и международным стандартам безопасности. Программа RedCheck позволяет реализовать ряд мер, обязательных для информационных систем персональных данных (ИСПДн), государственных информационных систем (ГИС) и автоматизированных систем, обрабатывающих конфиденциальную информацию.
RedCheck позволяет повысить эффективность деятельности служб безопасности и IT-подразделений, снизить издержки на управление безопасностью и обеспечить непрерывный мониторинг защищенности корпоративной сети.
Ключевые преимущества:
Сокращение расходов и объема работ по мониторингу защищенности сети
- Программа оперативно выявляет проблемы несоответствия политикам безопасности, связанным с наличием уязвимостей, несвоевременной установкой критичных обновлений, несанкционированного изменения настроек параметров безопасности, установкой запрещенных программ, изменения состава аппаратных средств.
- Программа имеет понятный графический интерфейс, не предъявляет высоких требований к подготовке пользователя при установке и использовании. Совмещение консоли и служб сканирования на одном компьютере (сервере) позволяет легко разворачивать программу при проведении однократных процедур аудита.
- Интеграция с Active Directory обеспечивает удобный и гибкий процесс развертывания и контроля в доменных сетях.
Достоверность и прозрачность результатов проверок
- Контроль изменения конфигураций программного аппаратного обеспечения сети с помощью дифференциальных отчетов.
- Аудит соответствия произвольным требованиям безопасности, а также возможность использования унифицированного SCAP-контента других производителей при помощи встроенных полнофункциональных интерпретаторов OVAL и XCCDF.
- Возможность глубокого анализа результатов контроля, определения причин и способов выявления уязвимостей благодаря открытому описанию контента безопасности (уязвимостей, обновлений, конфигураций).
Оптимизация бизнес-среды
- Получение сведений о защищенности информационной системы с необходимой периодичностью.
- Снижение требований к квалификации персонала, отвечающего за информационную безопасность.
- Применения эффективных и проверенных политик безопасности (Best practices).
- Сокращение объема используемых ресурсов благодаря невысоким требованиям RedCheck к аппаратному и программному обеспечению.
- Снижение генерируемого трафика и распределение нагрузки на хосты при сканировании с использованием агентной технологии.
- Пригодность для работы в изолированных сетях без доступа к сетям общего пользования.
