RedCheck

RedCheck — российская система анализа защищенности и управления уязвимостями, разработанная компанией АО «АЛТЭКС-СОФТ». Решение предназначено для аудита ИТ-инфраструктуры, выявления уязвимостей, проверки конфигураций и контроля соответствия требованиям информационной безопасности. Продукт ориентирован на организации государственного и коммерческого секторов, которым необходимо регулярно оценивать состояние защищенности ИТ-систем.

RedCheck включен в Единый реестр российского программного обеспечения. Сертифицированная версия сканера имеет сертификат ФСТЭК России № 3172. Решение подходит для автоматизации проверок безопасности, внутреннего аудита и контроля конфигураций ИТ-инфраструктуры.

Возможности

RedCheck объединяет инструменты анализа уязвимостей, аудита конфигураций и инвентаризации ИТ-активов. Набор доступных функций зависит от выбранной редакции и конфигурации продукта.

• Поиск уязвимостей — автоматизированная проверка поддерживаемых операционных систем, программного обеспечения и сетевых сервисов для выявления известных уязвимостей.
• Аудит конфигураций — проверка настроек систем и выявление отклонений от установленных политик безопасности.
• Контроль обновлений — обнаружение отсутствующих обновлений безопасности для поддерживаемых операционных систем и программных компонентов.
• Контроль соответствия требованиям ИБ — проверка конфигураций на соответствие внутренним политикам организации и применимым требованиям информационной безопасности.
• Инвентаризация ИТ-активов — сбор сведений об оборудовании и программном обеспечении для учета компонентов инфраструктуры.
• Контроль целостности — проверка изменений критически важных компонентов с использованием предусмотренных продуктом механизмов.
• Аудит контейнерных сред — анализ безопасности Docker и Kubernetes в редакциях, поддерживающих соответствующие функции.
• Работа с распределенной инфраструктурой — расширение охвата проверок с помощью дополнительных модулей сканирования.
• Использование стандартов OVAL и CVE — применение данных об уязвимостях и описаний проверок на основе соответствующих стандартов. Для актуализации проверок используется репозиторий OVALdb.

RedCheck помогает выявлять уязвимости и ошибки конфигурации, которые могут повышать риск инцидентов информационной безопасности. Результаты проверок можно использовать для планирования исправлений и подготовки отчетности.

Редакции и лицензирование

RedCheck поставляется в четырех редакциях: Базовая, Профессиональная, Экспертная и Корпоративная. Они различаются набором функций, возможностями аудита и условиями масштабирования.

• RedCheck Базовая — для проверки уязвимостей и обновлений Windows- и Linux-систем. Подходит организациям, которым необходим базовый контроль защищенности ИТ-инфраструктуры.
• RedCheck Профессиональная — для расширенного аудита безопасности, поиска уязвимостей, проверки обновлений и анализа конфигураций на поддерживаемых платформах.
• RedCheck Экспертная — для организаций, которым необходим расширенный набор функций, включая аудит контейнерных сред Docker и Kubernetes.
• RedCheck Корпоративная — для крупных распределенных инфраструктур. Редакция предусматривает масштабирование с помощью дополнительных модулей сканирования и рассчитана на эксплуатацию в сложных ИТ-средах.

Модель лицензирования зависит от выбранной редакции. Для отдельных редакций учитывается количество сканируемых IP-адресов. Для Корпоративной редакции предусмотрено лицензирование по количеству инсталляций сканера и дополнительных модулей. Точные условия, состав лицензии и необходимость приобретения дополнительных компонентов следует уточнять при подборе конфигурации.

Для изолированных инфраструктур предусмотрен сервер обновлений. Возможность его использования и требуемый состав компонентов определяются архитектурой сети и выбранной конфигурацией RedCheck.

Преимущества

• Российская разработка для анализа защищенности и управления уязвимостями.
• Включение в Единый реестр российского программного обеспечения.
• Сертифицированная версия сканера с сертификатом ФСТЭК России № 3172.
• Автоматизация проверок уязвимостей и конфигураций.
• Инструменты инвентаризации ИТ-активов и контроля изменений.
• Использование стандартов OVAL и CVE и репозитория OVALdb.
• Поддержка аудита Docker и Kubernetes в соответствующей редакции.
• Возможность масштабирования проверок в распределенных сетях.
• Поддержка сценариев обновления в изолированных инфраструктурах при использовании соответствующих компонентов.

Почему стоит купить RedCheck в «Системном софте»

«Системный софт» предлагает лицензии RedCheck для организаций, которым необходимо автоматизировать аудит ИТ-инфраструктуры и контроль уязвимостей. Специалисты помогут подобрать редакцию с учетом масштаба сети, задач информационной безопасности и особенностей лицензирования.

• Подбор редакции RedCheck под задачи организации.
• Консультации по возможностям и различиям редакций.
• Помощь в определении необходимого количества лицензий и модулей.
• Консультации по условиям лицензирования.
• Поставка лицензий RedCheck.