09 июля 2014
Средство анализа защищенности RedCheck сертифицировано ФСТЭК России
Компания «Алтэкс-Софт» сообщает о получении сертификата Федеральной службы по техническому и экспортному контролю России № 3172 на средство анализа защищенности RedCheck.
RedCheck представляет собой сканер, позволяющий выявлять уязвимости операционных систем и приложений, потенциально опасные настройки, осуществлять оценку соответствия требованиям политик и стандартов, проводить инвентаризацию оборудования и программ, формировать детальные отчеты.
RedCheck функционирует на основе протокола SCAP и собственного репозитория OVALdb. В репозитории и базе сканера содержатся сведения об уязвимостях и конфигурациях параметров безопасности корпоративных версий Windows, офисных пакетов, СУБД и ряда серверных продуктов Microsoft. Сканер способен работать с Linux-системами, широким спектром прикладного программного обеспечения и средствами защиты информации. База уязвимостей содержит более 40 тыс. описаний, ежедневно актуализируется и пополняется новыми продуктами и платформами. OVALdb имеет статусы CVE Compatible и OVAL Adopter Product/Service, присвоенные экспертной организацией Mitre Corporation.
Полученный сертификат подтверждает соответствие 4 уровню контроля отсутствия не декларированных возможностей, реализующих меры защиты класса «анализ защищенности» и ряд смежных мер. Программный комплекс может использоваться в составе АС до класса защищенности 1Г, ИСПДн и ГИС до 1 уровня (класса) защищенности.
При разработке RedCheck учитывались требования Федеральной службы по техническому и экспортному контролю России, сформулированные в последних нормативно-правовых актах, регламентирующих сертификацию отдельных классов средств защиты информации.
RedCheck также может применяться при: проведении внутреннего и внешнего аудита информационной безопасности; мониторинге обеспечения уровня защищенности; оценке соответствия требованиям политик, международных, национальных и отраслевых стандартов; испытаниях средств и систем защиты.
