Security Vision VS Basic (Vulnerability Scanner)
Security Vision VS Basic (Vulnerability Scanner Basic) представляет собой комплексное решение для управления активами и уязвимостями со встроенным сканером, предназначенное для малого и среднего бизнеса. Продукт объединяет функциональность модулей VS, VM и AM в специальной версии для сканирования до 500 IP-адресов.
Security Vision VS Basic автоматизирует сканирование, устранение технических уязвимостей и мониторинг состояния активов. Полный цикл работы возможен как с использованием сторонней ITSM/SD, так и при помощи встроенной системы тикетинга и управления SLA. Устанавливается на один сервер (ALL in ONE), лицензируется по подписке (OPEX) на 12 месяцев.
Режимы сканирования
Продукт поддерживает режимы «белого ящика» (аудит) и «чёрного ящика» (пентест с более чем 80 экспертными скриптами), сканирование веб-приложений (XSS, CSRF, SQL-инъекции, RFI, Code injection), контейнеров (Docker, Kubernetes) и ретро-скан (мгновенный поиск по ранее полученным данным без подключения к активам).
Мультисканер и автопатчинг
Поддерживается одновременная работа с MaxPatrol 8/VM, Tenable.IO/SC, Redcheck, Nessus и Qualys. Система выполняет автопатчинг с возможностью отката при неуспешном применении обновлений. Задачи на устранение создаются внутри решения или передаются во внешние Service Desk (Naumen SD, Jira, OTRS, Redmine) с двусторонней интеграцией. Система автоматически проверяет фактическое устранение уязвимостей при закрытии задач. Для каждой уязвимости учитываются оценки CVSS v2.0, v3.0 и v3.1. Отчёты формируются в форматах PDF, TXT, DOCX, XLSX, ODS, ODT и CSV.
Поддерживаемые платформы
Сканируются Astra Linux, Alt Linux, RedOS, Ubuntu, RedHat, CentOS, AlmaLinux, Oracle Linux, Debian, Windows, MS Office, базы данных (MS SQL, PostgreSQL, MySQL, Oracle, Elasticsearch), сетевые устройства (Cisco, Juniper, CheckPoint, PaloAlto, Sun), Docker-контейнеры и образы.
Сертификация и соответствие требованиям
Security Vision VS Basic соответствует требованиям Федеральных законов № 152-ФЗ, 161-ФЗ, приказам ФСТЭК № 17, 21 и 31, стандарту СТО БР ИББС и РС БР ИББС-2.5-2014, международному стандарту PCI DSS. Продукт сертифицирован ФСТЭК, ФСБ и Минобороны России, включён в реестр отечественного ПО.
Клиенты и внедрения
Среди заказчиков Security Vision VS Basic: ГК «Черноголовка» и другие. Продукт быстро устанавливается и не требует длительной настройки.
