XSpider PRO

Малые и средние компании с инфраструктурой до 500 хостов, для которых важна кибербезопасность.

Организации с импортозамещенным софтом — полная совместимость с отечественными операционными системами и ПО.

Системные интеграторы, которым требуется эффективно и быстро проверять инфраструктуру клиентов.

Обширная база уязвимостей

Мы регулярно обновляем базы данных (на основе сведений из БДУ ФСТЭК, списка CVE, OWASP Top 10), в первую очередь проверяем отечественные ОС и популярное ПО.

Низкие аппаратные требования

XSpider PRO создан легким — он быстро внедряется в любую инфраструктуру и не требует дополнительных серверных мощностей.

Минимум ложных срабатываний

Высокая точность сканирования позволяет сосредоточиться только на реальных угрозах, не тратя ресурсы на проверку ложных тревог.

Два режима работы: черный и белый ящик

Выбирайте оптимальный сценарий — от внешнего аудита периметра до детального анализа с использованием учетных данных.

Полная совместимость с отечественными ОС

Внедряйте XSpider PRO в импортозамещенную инфраструктуру без каких-либо ограничений.

Сканирование Docker-контейнеров и веб-приложений

Проверка окружения сайтов и контейнеров гарантирует, что уязвимости будут обнаружены и устранены до того, как ими воспользуются злоумышленники.

Установка и настройка

• Быстрая инсталляция на узлы с отечественными ОС.
• Подключение сканера к сетевым сегментам и базам данных.

Запуск сканирования

• В режиме черного ящика — анализ внешних сервисов и открытых портов без учетных данных.
• В режиме белого ящика — сканирование с учетной записью пользователя для выявления уязвимостей глубоко внутри системы.

Генерация отчета

• Представление детального отчета со списком обнаруженных уязвимостей и рекомендациями по их устранению.
• Классификация уязвимостей по уровню опасности (CWE, CVSS, БДУ ФСТЭК, НКЦКИ).

Устранение угроз

• Сразу после сканирования вы можете узнать, какие уязвимости требуют устранения, и передать отчет в ИТ-отдел.
• Повторное сканирование после устранения недостатков позволяет убедиться, что инфраструктура в безопасности.