Информационная безопасность

При построении любой современной информационной системы практически невозможно обойтись без разработки и реализации некоторых механизмов защиты. Это могут быть как простые механизмы (например, фильтрация пакетов), так и достаточно сложные (например, применение в межсетевых экранах технологии Stateful Inspection). Таких механизмов может и не быть. В этом случае обеспечение информационной безопасности проектируемой системы возлагается на саму операционную систему или какие-либо дополнительные средства защиты. Однако во всех этих случаях перед отделами защиты информации и управлениями автоматизации возникает задача проверки, насколько соответствует реализованные или используемые механизмы защиты информации положениям принятой в организации политики безопасности. И такая задача будет периодически возникать при изменении обновлении компонентов информационной системы, изменении конфигурации операционной системы и т.п.

Система анализа защищенности System Scanner™ (S2) разработана американской компанией Internet Security Systems, Inc. и предназначена для решения одного из важных аспектов управления сетевой безопасностью — обнаружения уязвимостей. В отличие от системы Internet Scanner, анализирующей уязвимости на уровне сетевых сервисов, система S2 анализирует уязвимости на уровне операционной системы. Кроме того, система S2 проводит анализ защищенности сканируемого компьютера изнутри, в то время как система Internet Scanner™ снаружи. На основе проведенных тестов система System Scanner™ вырабатывает отчеты, содержащие подробное описание каждой обнаруженной уязвимости, ее расположение на узлах Вашей корпоративной сети и рекомендации по их коррекции или устранению.
Большинство нарушений безопасности связано с сотрудниками организации (до 80% всех нарушений). Поэтому система System Scanner™, обеспечивающая не только поиск уязвимостей, но и их автоматическое устранение, является важной составляющей комплексной системы безопасности Вашей организации.
Достоинства системы System Scanner™ были по праву оценены более чем 1800 компаниями во всем мире (в т.ч. и в России), использующими ее как основной компонент системы обеспечения сетевой безопасности. Кроме того, система System Scanner™ содержит обширный список потенциальных уязвимостей операционных систем семейства Windows (NT, 95, 98), что выгодно отличает ее от других конкурирующих продуктов.

Система System Scanner™ состоит из двух компонентов: система анализа защищенности серверов — System Scanner Server (S2S) и системы анализа защищенности рабочих станций — System Scanner Desktop (S2D).
Компонент System Scanner Server может быть использован для анализа защищенности операционной системы Windows NT Server и ОС семейства Unix:
• Solaris;
• SunOS;
• IRIX;
• HP UX;
• AIX;
• Linux.
Компонент System Scanner Desktop может быть использован для анализа защищенности операционных систем Windows NT Workstation, Windows 95 и 98.