|
Все большее и большее внимание уделяется вопросам безопасности при построении
и эксплуатации сетей, так как в мире существует достаточное количество людей,
которые могут навредить Вашим хостам, испортить Вашу работу и Ваше настроение.
Администраторам часто не хватает времени для тестирования своих узлов, поиска
новых инструментов и технологий защиты, не говоря уже о покупке дорогих
коммерческих средств защиты.
Лучшее решение проблемы - система анализа защищенности сети Nessus.
Она предназначена для решения одного из важных аспектов управления сетевой
безопасностью - обнаружения уязвимостей. При помощи данной системы можно
проводить регулярные всесторонние или выборочные тесты сетевых сервисов,
операционных систем, распространенного прикладного программного обеспечения,
маршрутизаторов, межсетевых экранов, Web-серверов и т.п. Постоянная уверенность
в том, что в сети отсутствуют уязвимости, достигается путем периодического
сканирования функционирующих сетевых устройств и используемого программного
обеспечения.
Эти профилактические меры позволяют своевременно обнаружить потенциальные
уязвимости и устранить их до того момента, как ими воспользуются злоумышленники.
На основе проведенных тестов система Nessus вырабатывает отчеты, содержащие
подробное описание каждой обнаруженной уязвимости, ее расположение на узлах
корпоративной сети и рекомендации по их коррекции или устранению. Это свободно
распространяемое программное обеспечение не уступает, а в некоторых случаях
даже превосходит коммерческие аналоги.
Задачей Nessus является определение активных сервисов и уязвимых
мест, включая самые последние сообщения об уязвимостях wu-ftpd, наличия демонов
DDoS, проблем ipfw FreeBSD и многих других.
Система Nessus может использоваться:
-
Отделами защиты информации для обнаружения и устранения уязвимостей сети,
а также для аттестации объектов информатизации.
- Отделами автоматизации для анализа настроек сетевого оборудования
и инвентаризации сети.
- Аудиторскими компаниями для проведения соответствующих проверок.
Компания "Геос-Информ" осуществляет распространение, а также поддержку и
доработку системы анализа защищенности сети Nessus.
Продукт Nessus получил сертификат Гостехкомиссии при Президенте РФ на
соответствие представленной версии продукта заявленным техническим
характеристикам.
Система рекомендуется фирмам разного масштаба - от небольших офисов до крупных
предприятий.
|