XSpider

Покажет состав сети

XSpider быстро и точно обнаруживает сетевые узлы, открытые порты, идентифицирует операционную систему и серверные приложения, а также отслеживает изменения в состоянии информационной системы.

Проверит на уязвимости

XSpider ищет уязвимости на рабочих станциях, серверах, сетевом оборудовании, проводит глубокий анализ веб-сайтов. База уязвимостей продукта регулярно пополняется специалистами Positive Technologies.

Подскажет решение

По всем обнаруженным уязвимостям XSpider дает подробную информацию и четкие и понятные рекомендации по их устранению. Для детального анализа текущего уровня защищенности компании можно сформировать отчеты с результатами сканирования.

Обнаружит узлы сети

Определяет рабочие станции, серверы, сетевое оборудование. Просканирует как локальную сеть, так и внешний периметр. Для полноценной работы не требуются агенты на конечных станциях.

Просканирует TCP и UDP-порты

Для быстрой проверки можно вручную настроить сканирование часто используемых портов.

Определит сервисы

XSpider выявляет сетевые сервисы на случайных портах (например RDP, FTP, SSH) и определяет их версию.

Найдет уязвимости

Выявит сетевые уязвимости с помощью, безопасных инвентаризационных и баннерных проверок, фаззинга.

Подберет пароли

Проверяет протоколы электронной почты и удаленного управления, служб передачи файлов и баз данных.

Проанализирует веб-приложения

Проверит на возможность внедрения SQL-кода, запуска произвольных программ, получения файлов, межсайтового выполнения сценариев (XSS), расщепления HTTP-ответов. Также проверит веб-приложения собственной разработки.

Проинформирует об угрозах

По каждой обнаруженной уязвимости XSpider предоставит подробное описание, инструкцию по исправлению, ссылки на общедоступные источники и выставит базовую и временную оценку по вектору CVSS (v2 и v3).

Сформирует отчеты

XSpider выдаст в структурированном виде данные о результатах сканирования. Можно фильтровать данные, сравнивать результаты различных сканирований и получать общие оценки состояния системы.

Автоматизирует контроль защищенности

XSpider позволяет выстроить процесс выявления уязвимостей: настроить автоматический запуск задач на сканирование в нужное время. Благодаря этому отпадает необходимость в ручной проверке каждого отдельного компонента информационной системы.

Обширная база знаний

команда экспертов Positive Technologies регулярно пополняет базу новыми данными об угрозах. Осуществляется поддержка уязвимостей из банка данных угроз безопасности информации (БДУ) ФСТЭК России.

Автоматизация сканирования

в XSpider можно настроить автоматический запуск задач на сканирование в нужное время. После завершения сканирования системный планировщик может направить отчет по электронному адресу или сохранить его в указанную сетевую папку.

Быстрая установка и настройка

XSpider не требует развертывания программных модулей на узлах, все проверки проводятся удаленно. Предусмотрена возможность установки XSpider как на аппаратную платформу, так и в виртуальной среде.

Глубокий анализ систем Microsoft

XSpider проводит расширенную проверку узлов под управлением Windows.

Удобная система генерации отчетов

есть набор встроенных отчетов в различных форматах с возможностью их настройки под собственные нужды.

Глубокий анализ веб-страниц

XSpider поддерживает обнаружение OWASP TOP 10.

Качественная проверка слабости парольной защиты

оптимизированный подбор паролей практически для всех сервисов, требующих аутентификации.

Полная идентификация сервисов

в том числе проверки на уязвимости серверов со сложной конфигурацией, когда сервисы имеют произвольно выбранные порты.

Низкий уровень ложных срабатываний

продукт использует специальные механизмы, уменьшающие вероятность ошибочного определения уязвимостей.

Лицензирование

XSpider лицензируется в зависимости от количества проверяемых хостов. Права на ПО передаются на ограниченный период времени, по истечению которого необходимо продлить лицензию для дальнейшего использования продукта.

Вы также можете ознакомиться с подробными правилами лицензирования XSpider.

Продление

Продлить лицензию можно на 12 месяцев с момента, когда истекло время предыдущих гарантийных обязательств. Если разрыв превысил 12 месяцев, то нужно покупать первичную лицензию.

Продлить лицензию XSpider можно через партнеров компании.