Red Check

Сканер безопасности RedCheck — современное средство анализа защищенности, позволяющее выявлять уязвимости операционных систем и приложений, потенциально опасные настройки, осуществлять оценку соответствия требованиям политик и стандартов, проводить инвентаризацию оборудования и программ, формировать детальные отчеты.

RedCheck использует передовые технологии SCAP для решения широкого спектра задач: от поиска уязвимостей до оценки соответствия отечественным и международным стандартам безопасности.

Программный продукт входит в реестр российского ПО

https://reestr.digital.gov.ru/request/176100/

Функциональные возможности

Аудит уязвимостей
Проведение проверок на предмет наличия уязвимостей узла, обусловленных ошибками кода, которые могут быть использованы внешним или внутренним нарушителем.
+ -
Аудит и установка обновлений
Поиск и установка недостающих обновлений безопасности на узлах сети, в том числе при помощи Microsoft WSUS. объектами аудита являются все актуальные клиентские и серверные операционные системы, а также широкий перечень общесистемного и прикладного ПО.
+ -
Аудит конфигураций
Контроль конфигураций и оценка соответствия политикам безопасности.
+ -
Аудит СУБД
Проведение аудита СУБД на предмет уязвимостей, критичных неустановленных обновлений, а также проведение контроля безопасности конфигурации как самой СУБД, так и её среды функционирования.
+ -
Аудит серверов приложений
Отдельное направление аудита для проверки специальных конфигураций для серверов приложений, Web-серверов и их компонентов. RedCheck позволяет выявлять потенциально небезопасные настройки параметров безопасности как на уровне операционной системы и сервера приложений, так и на уровне отдельного web-сайта или ресурса.
+ -