Сетевой сканер «Ревизор Сети» 3.0 – система анализа защищенности программного и аппаратного обеспечения TCP/IP сетей, которая предназначена для использования администраторами и службами информационной безопасности вычислительных сетей, а также органами по аттестации объектов информатизации в целях обнаружения уязвимостей установленного сетевого программного и аппаратного обеспечения, использующего протоколы стека TCP/IP.
«Ревизор Сети» 3.0 позволяет проводить тестирование (выполнение заданных наборов проверок) сетевых устройств (узлов) и операционных систем, поддерживающих стек протоколов TCP/IP, функционирующих в составе вычислительных сетей и систем, использующих технологии Ethernet и Fast Ethernet, и однозначно идентифицируемые собственным IP-адресом.
«Ревизор Сети» осуществляет поиск включенных в БДУ ФСТЭК России уязвимостей, содержащихся в операционных системах семейств Windows и Linux. Помимо поиска уязвимостей из базы данных уязвимостей ФСТЭК России Сетевой сканер «Ревизор Сети» версии 3.0 осуществляет поиск уязвимостей, содержащихся в cve.mitre.org, ovaldb.altx-soft.ru, microsoft.com и других источниках.
В Ревизор Сети 3.0 предусмотрено регулярное обновление баз данных уязвимостей ОС Windows и Linux, а также обновлений ОС Windows (2 раза в месяц). Актуальные базы данных уязвимостей доступны для загрузки с Центра сертифицированных обновлений компании «Профиль Защиты».
Сертификат
Сетевой сканер «Ревизор Сети» версия 3.0 сертифицирован ФСТЭК России (сертификат соответствия № 3413, выдан 02 июня 2015г., действителен до 02 июня 2023г.),
- соответствует требованиям технических условий,
- проверен на отсутствие недекларированных возможностей по 2 уровня контроля в соответствии с руководящим документом «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей»,
и может использоваться:
- для создания автоматизированных систем до класса защищенности 1Б включительно,
- для обеспечения 1 уровня защищенности в информационных систем персональных данных (ИСПДн),
- в государственных и муниципальных информационных системах (ГосИС) и автоматизированных системах управления производственными и технологическими процессами на критически важных и потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды (АСУП и ТП) до 1 класса защищенности включительно,
- и в информационных системах общего пользования.