OrinkSoft.ru

Описание программы 2011-06-22

Изображение программы: Xspider (Positive Technologies)

Автор: Positive Technologies

Xspider 7 — сетевой сканер безопасности для автоматизации поиска и постоянного мониторинга уязвимости компьютерных сетей и сетевых приложений, обеспечивающий бескомпромиссное качество работы. Xspider, находясь на страже информационной безопасности, позволяет защитить данные от атак различного вида. Xspider 7 — эффективная система мониторинга в сетях любого масштаба и архитектуры.
Дополнительные сведения, которые возможно устарели
Xspider 7 - сетевой сканер безопасности, построенный на базе интеллектуального сканирующего ядра, которое обеспечивает максимально полное и надежное определение уязвимостей на системном и прикладном уровне. Высокое качество сканирования и гибкие возможности автоматизации позволяют постороить на базе XSpider 7 эффективную систему мониторинга информационной безопасности в сетях любого масштаба и архитектуры. При этом продукт имеет простой, интуитивно понятный интерфейс, что сводит затраты на освоение и внедрение системы к минимуму.

Помимо классического сканера сетевой безопасности XSpider 7 включает глубокий интеллектуальный анализатор web-приложений, что позволяет обнаруживать уязвимости сайтов, использующих любой (в том числе и оригинальный) программный код - например, онлайновых баз данных Интернет-магазинов.

База данных и программные модули XSpider обновляются несколько раз в неделю при помощи встроенного, прозрачного для пользователя механизма, что обеспечивает максимально возможную актуальность всех производимых проверок.

Краткий перечень основных возможностей XSpider, обеспечивающих ему высочайшее качество работы:
Полная идентификация сервисов на случайных портах
Эвристический метод определения типов и имен серверов (HTTP, FTP, SMTP, POP3, DNS, SSH) вне зависимости от их ответа на стандартные запросы
Обработка RPC-сервисов (Windows и *nix) с их полной идентификацией
Проверка слабости парольной защиты
Глубокий анализ контента WEB-сайтов
Анализатор структуры HTTP-серверов
Проведение проверок на нестандартные DoS-атаки
Специальные механизмы, уменьшающие вероятность ложных срабатываний