XSpider — профессиональный сканер уязвимостей, позволяющий оценить реальное состояние защищенности
Обзор продукта
74% организаций выбрали другой подход к патч-менеджменту. Как ещё изменилась работа с уязвимостями в 2022 году.
Читать аналитикуКак работает
Обнаружит узлы сети
Определяет рабочие станции, серверы, сетевое оборудование. Просканирует как локальную сеть, так и внешний периметр. Для полноценной работы не требуются агенты на конечных станциях.
Просканирует TCP и UDP-порты
Для быстрой проверки можно вручную настроить сканирование часто используемых портов.
Определит сервисы
XSpider выявляет сетевые сервисы на случайных портах (например RDP, FTP, SSH) и определяет их версию.
Найдет уязвимости
Выявит сетевые уязвимости с помощью, безопасных инвентаризационных и баннерных проверок, фаззинга.
Подберет пароли
Проверяет протоколы электронной почты и удаленного управления, служб передачи файлов и баз данных.
Проанализирует веб-приложения
Проверит на возможность внедрения SQL-кода, запуска произвольных программ, получения файлов, межсайтового выполнения сценариев (XSS), расщепления HTTP-ответов. Также проверит веб-приложения собственной разработки.
Проинформирует об угрозах
По каждой обнаруженной уязвимости XSpider предоставит подробное описание, инструкцию по исправлению, ссылки на общедоступные источники и выставит базовую и временную оценку по вектору CVSS (v2 и v3).
Сформирует отчеты
XSpider выдаст в структурированном виде данные о результатах сканирования. Можно фильтровать данные, сравнивать результаты различных сканирований и получать общие оценки состояния системы.
Автоматизирует контроль защищенности
XSpider позволяет выстроить процесс выявления уязвимостей: настроить автоматический запуск задач на сканирование в нужное время. Благодаря этому отпадает необходимость в ручной проверке каждого отдельного компонента информационной системы.
Помогает выполнять требования по защите информации
- Сертификат ФСТЭК России №3247 подтверждает соответствие средствам контроля (анализа) защищенности и требованиям по 4 уровню отсутствия НДВ.
- Сканер может использоваться в составе автоматизированных систем, а также в ИСПДн (ФЗ-152, Приказ ФСТЭК №21), ГИС (Приказ ФСТЭК № 17), АСУ ТП КВО (Приказ ФСТЭК №31).
- Сертификат соответствия Министерства Обороны РФ №2910, позволяет применять XSpider для сканирования на уязвимости в сетях Министерства обороны РФ.
- Входит в реестр Российского ПО, рег. номер ПО 786 от 16 мая 2016 года.
- Помогает соответствовать требованиям международного стандарта PCI DSS.
Преимущества
Мы исследуем, как специалисты SOC в российских компаниях применяют в ежедневной работе данные threat intelligence. Если вы являетесь таким специалистом и готовы анонимно поделиться своим опытом, приглашаем вас принять участие в исследовании.
Пройти опросМатериалы
►
Описание продукта
►
Выписка из Единого реестра российских программ
►
Сертификаты
►
Документация
Лицензирование
Вы можете приобрести XSpider через любого авторизованного партнера.
Лицензирование
XSpider лицензируется в зависимости от количества проверяемых хостов. Права на ПО передаются на ограниченный период времени, по истечению которого необходимо продлить лицензию для дальнейшего использования продукта.
Вы также можете ознакомиться с подробными правилами лицензирования XSpider.
Продление
Продлить лицензию можно на 12 месяцев с момента, когда истекло время предыдущих гарантийных обязательств. Если разрыв превысил 12 месяцев, то нужно покупать первичную лицензию.
Продлить лицензию XSpider можно через партнеров компании.
Купить
Узнайте стоимость и закажите XSpider прямо на сайте, заполнив поля калькулятора. Так же вы можете купить решение у наших партнеров.
Поддержка
Техническая поддержка по продукту XSpider доступна в течение срока гарантийных обязательств в соответствии с лицензионным договором. Запросы, связанные с работой продукта, можно оставлять на портале технической поддержки support.ptsecurity.com, а также по телефону +7 495 744 01 44. Работа по запросам осуществляется в официальные рабочие дни Российской Федерации, с 9:00 до 19:00.
Вы также можете ознакомиться с подробными описанием услуг технической поддержки.
Условия приобретения
Права на использование XSpider предоставляются на условиях правообладателя — АО «Позитив Текнолоджиз» по запросу. Контактная информация↗
XSpider
Внесено в Единый реестр российских программ для электронных вычислительных машин и баз данных «16» мая 2016 года, https://reestr.digital.gov.ru/reestr/302135/.