Спецпроекты

Безопасность Техническая защита

«Алтэкс-Софт» представила новую сертифицированную версию сканера безопасности RedCheck

«Алтэкс-Софт» объявила о выпуске обновленной версии своего флагманского решения – средства анализа защищенности RedCheck. Одновременно с выпуском новой версии сканера был проведен инспекционный контроль и продлен его сертификат соответствия ФСТЭК России.

RedCheck продолжает развиваться, и в очередную версию добавлен ряд новых функций и возможностей. Добавлена поддержка безагентного аудита VMware ESXi и VMware vCenter Server 5 и 6 версий. Доступны все виды аудита: инвентаризация, уязвимости, обновления, конфигурации, контроль целостности. Расширены возможности аудита защищенности платформы Cisco IOS, добавлен аудит конфигурации различных моделей сетевого оборудования Huawei и российского сетевого оборудования «Булат»

Добавлен аудит еще двух популярных СУБД - MySQL и PostgreSQL. Доработан механизм управления сканируемых СУБД. Значительно расширены возможности интеграции RedCheck c Active Directory.

Добавлен аудит конфигурации на уровне пользователя. Данное новшество позволило охватить весь спектр параметров групповой политики и расширило возможности оценки соответствия результирующей политики параметров безопасности.

Появилась возможность создания профилей сканирования, позволяющих использовать принцип наследования для создания собственных конфигураций параметров безопасности. Теперь в сканере без каких-либо ограничений можно использовать «compliance» сторонних разработчиков, совместимый со спецификацией XCCDF.

Получил дальнейшее развитие механизм безагентного сканирования Windows. В новой версии возможности агентного и безагентного способа сканирования практически сравнялись. 

Улучшена информативность результатов проверок. В новой версии отображается  текущее состояние параметров проверяемой системы. Это позволяет в одном окне видеть, как реальные настройки параметров, так и рекомендованные. Расширены возможности конструктора отчетов.

В RedCheck используется  обновленная версия интерпретатора (процессора) OVAL, поддерживающая последнюю версию 5.11 OVAL Language. Теперь RedCheck позволяет не только обнаруживать уязвимости, но и устранять их путём установки обновлений безопасности. Новая версия объединяет возможности, предоставляемые ролью WSUS Windows Server и функции аудита обновлений сканера.  Поставляемая в составе дистрибутива надстройка WSUS-консоль расширяет возможности WSUS и дает возможность устанавливать обновления сторонних производителей, таких как Adobe, Google, Mozilla, Oracle и многих других.

Устранены известные проблемы, повышено быстродействие сканирования, расширена номенклатура сканируемых платформ и приложений, добавлены конфигурации из Microsoft Security Compliance Manager (Security Guide), обновлены конфигурации для обеспечения приватности (настройки телеметрии), защиты от программ-вымогателей и криптовирусов, и многое другое.  

Актуальная сертифицированная версия RedCheck предоставляется пользователям бесплатно в рамках действующих Лицензионных соглашений и доступна для загрузки в «Центре сертифицированных обновлений» и на корпоративном портале компании. 

RedCheck – доступное решение для управления информационной безопасностью, обладающее богатым функционалом и способное решать широкий круг задач в повседневном цикле управления защищенностью IT-инфраструктуры предприятия.

Владимир Бахур

Короткая ссылка