СВІТ IT

Assuria Auditor/System Scanner

Систем, які б не мали уразливостей не існує. Зловмисники постійно знаходять способи проникнення на сервери, в результаті чого компанії несуть суттєві збитки. Крім хакерів загрозу можуть становити і власні співробітники, які з тих чи інших причин вирішили нанести шкоду інформаційним системам компанії. І якщо зовнішні атаки можуть бути блоковані засобами захисту, встановленими на охоронному периметрі корпоративної мережі, то проти атак із внутрішньої мережі ресурси залишаються беззахисними. Для ефективного захисту критичних корпоративних серверів від зазіхань хакерів та внутрішніх зловмисників необхідно виявляти і усувати уразливості до того, як їх зможуть використати зловмисники, не знижуючи при цьому функціональності, продуктивності та доступності серверів для авторизованих користувачів.

Система Assuria Auditor/System Scanner® (розроблена Internet Security Systems) компанії Assuria Limited, дозволяє своєчасно виявляти і усувати уразливості серверів, контролювати цілісність ресурсів та відстежувати наявність встановлених патчів та інших оновлень програмного забезпечення, а також фіксувати та ідентифікувати любі відхилення поточних настроювань системи безпеки від еталонних.

Можливості Assuria Auditor/System Scanner

Контроль політики безпеки

вичерпний перелік виявлених уразливостей;

регулярне оновлення бази уразливостей;

можливість здійнення перевірок за власним сценарієм;

контроль цілісності системних об’єктів (реєстр, файли і т.д.);

вбудовані шаблони сканування;

урахування поточних змін пріоритетності уразливостей (для застаріліої інформації пріоритет автоматично знижується).

Інвентаризація системних ресурсів

ідентифікація встановлених патчів та оновлень;

виявлення та перевірка налаштувань модемів, сніферів і систем віддаленого доступу.

Реагування

генерація звітів;

надсилання повідомлень засобами електронної пошти;

докладні рекомендації з усунення виявлених проблем;

усунення виявлених проблем;

ведення системного журналу реєстрації;

генерація SNMP- команд управління;

завантаження на виконання будь-якого сценарію або програми.

Управління даними

можливість фільтрувати події на консолі;

можливість об’єднувати дані від декількох сканерів;

кореляційний аналіз даних;

централізоване зберігання результатів сканування у базі даних SQL;

встановлення пріоритетів для подій;

можлливість виключити із списку сканування окремі уразливості.

Управління компонентами системи

системою можна управляти з власної консолі System Scanner Console, через WEB-інтерфейс та з консолі SiteProtector, а також з командного рядка;

автоматизація рутинних операцій;

автоматичне оновлення;

при необхідності, після оновлення систему можна повернути до стану, в якому вона була перед оновленням;

групові операції (запуск сканування, контролю цілісності, оновлення можуть бути задані для групи агентів).

Власний захист

рольове управління;

захист каналу взаємодії консолі і модуля сканування;

підтримка сертифікатів X.509v3;

контроль активності компонентів;

резервування компонентів.

Компоненти, що входять до складу Assuria Auditor

Assuria Auditor Console version 4.2.5

Assuria Auditor VISTA version 4.2.6

Assuria Auditor Agent 4.2 for Windows – NT/2000/2003

Assuria Auditor Agents for Unix and Linux

Впровадження

Типова інсталяція Assuria Auditor передбачає встановлення однієї, або декількох консолей, з яких здійснюється управління усіма агентами. Консоль може встановлюватися на комп’ютері, який працює під управлінням Windows 2000/2003.

Агенти Assuria Auditor/System Scanner® можуть функціонувати під управліняям операційних систем:

Windows NT

Windows 2000

HP UX 11, 11i

HP UX 10.20

AIX 4.3, 5L

Compaq Tru64 5.x

Linux Redhat 7.x - 9.x

Red Hat Enterprise Linux 2.1 AS, 3, 4

Solaris 2.6, 7, 8 и 9.

27 серпня 2009
Семінар «Thales Infoday 2009»

25 серпня 2009
Семінар «Check Point Infoday 2009»

27 квітня 2009
Cемінар-тренінг з продуктів компанії IBM ISS