ЦБИ Ревизор сети предназначен для использования администраторами и службами информационной безопасности вычислительных сетей, а также органами по аттестации объектов информатизации в целях обнаружения уязвимостей установленного сетевого программного и аппаратного обеспечения, использующего протоколы стека TCP/IP.
Ревизор Сети позволяет проводить тестирование (выполнение заданных наборов проверок) сетевых устройств (узлов) и операционных систем, поддерживающих стек протоколов TCP/IP, функционирующих в составе вычислительных сетей и систем, использующих технологии Ethernet и Fast Ethernet, и однозначно идентифицирующихся собственным IP-адресом.
Ревизор Сети осуществляет поиск уязвимостей, включенных в БДУ ФСТЭК России, содержащихся в операционных системах семейств Windows и Linux. Помимо поиска уязвимостей из базы данных уязвимостей ФСТЭК России Сетевой сканер «Ревизор Сети» версии осуществляет поиск уязвимостей, содержащихся в cve.mitre.org, ovaldb.altx-soft.ru, microsoft.com и других источниках.
Основные функции:
- Ревизор Сети содержит базу данных по доступным проверкам. Регистрация наборов проверок в базе данных осуществляется автоматически при первом запуске программы в соответствии с библиотеками проверок в составе Ревизора Сети.
- Ревизор Сети позволяет осуществлять одновременное параллельное многопоточное тестирование узлов сети.
- Тестирование осуществляется путем проведения сеанса работы в рамках вновь создаваемой или созданной ранее сессии.
- Тестирование осуществляется в рамках диапазона IP-адресов, заданного при создании новой сессии.
- Тестирование осуществляется только для узлов сети, доступных в момент проведения сеанса работы с сессией.
- При формировании плана проверок возможно отображение и редактирование входных параметров проверок. Значения входных параметров проверок по умолчанию заполняются автоматически.
- Ревизор Сети позволяет в динамике отображать процесс выполнения плана проверок в части выполняющихся и закончивших выполнение проверок.
- В ходе сеанса работы с сессией Ревизор Сети позволяет в любой момент времени в графическом виде визуализировать процессы обмена информацией между отдельными узлами сети по различным типам протоколов.
- Все результаты выполненных проверок для каждого из сеансов работы могут быть сохранены в базе данных Ревизора Сети 3.0 и в дальнейшем просмотрены в интерфейсной части сетевого сканера в виде соответствующего дерева результатов.
- Ревизор Сети позволяет осуществить просмотр отдельных обобщенных результатов работы для всей совокупности узлов сети, по группам и по отдельному IP-адресу за любой из проведенных сеансов работы и за всю сессию.
- Ревизор Сети формирует отчеты в формате HTML.
