Полноценный анализ событий сетевой инфраструктуры невозможен без инвентаризации активов и определения границ защиты. Встроенный сканер сети (vulnerability scanner) в состав системы контроля безопасности AlienVault USM не только проводит актуализацию и инвентаризация ИТ инфраструктуры, но и анализ уязвимостей серверов, веб приложений, рабочих станций, виртуальных машин, сетевого оборудования и т.д.
В отличии от разнородных систем безопасности и локальных сканирований сети комплекс AlienVault USM объединяет механизмы сбора и агрегации сетевых событий (SIEM); обнаружения вторжений (HIDS, NIDS); анализ уязвимостей (Vulnerability Scanner) в централизованную систему, что сокращает время на администрирование и повышает уровень осведомленности о возможных инцидентах в сетевой инфраструктуре.
Сканер уязвимостей сканирует открытые порты, посылает запросы с пакетами для имитации атак, пытается авторизоваться на хосте, получить доступ к консоли управления хоста, и даже выполнить команды. Далее сетевой сканер анализирует собранные данные и предоставляет результаты о наличии проблем с защищенностью ИТ активов компании.
Для своевременного реагирования на информационные угрозы ежедневно коммерческую базу сигнатур сетевого сканера обновляет команда аналитиков AlienVault Labs. Встроенные шаблоны отчетов «из коробки» на соответствие требованиям PCI-DSS, HIPAA, NERC CIP, GLBA и FISMA и система ведения инцидентов позволяют ускорить в десятки раз процесс исправление уязвимостей и достичь соответствия требованиям регуляторов.
При расширении бизнеса к комплексному и модульному решению AlienVault USM не составит труда подключить в кратчайшие сроки дополнительный модуль Sensor со встроенным vulnerability scanner. Использование комплексного и модульного решения значительно сокращает расходы при увеличении сетевой инфраструктуры и организации новых территориально-распределенных подразделений.
Схема лицензирования системы позволяет использовать решение для критически важных активов бизнеса даже при ограниченном бюджете, так как схема лицензирования решения позволяет приобрести виртуальный образ системы даже на 25 активных хостов. Представители компании AlienVaut и официальные партнеры на территории Российской Федерации и СНГ оказывают техническую поддержку и обучение пользователей систем на русском языке.
Тысячи клиентов по всему миру уже активно используют сканер уязвимостей в составе решения AlienVault USM и активно обмениваются опытом использования на портале официального сайта разработчика.
