тест-программы - Форум по вопросам информационной безопасности

Интересует пункт в РД ФСТЭК на АС
"Периодическое тестирование функций системы защиты при изменении программной среды и пользователей информационной системы с помощью тест-программ, имитирующих попытки несанкционированного доступа."

Что подразумевается под этими самыми тест-программами?
например в СЗИ Страж есть программа тестирования системы защиты - можно ли ее считать тест-программой?

Страж - это средство защиты от НСД, тест программой к примеру является Фикс, Ревизор.

Если мне верно понятен вопрос, то вам необходимо ПО, отнесенное регуляторами к следующему типу:

Анализаторы уязвимостей в программном обеспечении и в автоматизированных системах, они занимаются следующим - Воспроизведение сценариев, имитирующих компьютерные атаки на программное обеспечение и автоматизированные системы.

если я верно понимаю, то это ПО может являться тестом НСД, т.к. реализует атаки на АС, если вы согласны, то этой категории соответствует такое ПО как - Ревизор Сети 2.0, если без сети, то Ревизор

Также это можно сделать орг мерами, имитация несанкционированной аутентификации, доступ к файлу с определенным грифом.

Можете уточнить у Код Безопасности, он описывали ранее процедуру тестирования (по запросу)

Строго говоря, анализаторы уязвимостей не имитируют компьютерные атаки. Чтобы найти уязвимость, ее не нужно пытаться эксплуатировать - достаточно идентифицировать версию и билд бинарного файла. Дальше можно пробить его по базе знаний и выяснить, есть ли для него уязвимости. Если есть админский доступ к системе, можно заодно выяснить, не пропатчен ли он. Так (очень упрощенно) работают Nessus, Ревизор, XSpider, MaxPatrol и многие другие. Т.е. они - ни разу не тест-программы.

Для такого тестирования обычно используется связка "сканер плюс сплойт-пак". Из наиболее известных - бесплатный Metasploit. Из профессиональных - Imunity Canvas, Core Impact и им подобные пентестерские инструменты. но они не сертифицированы, требуют специальных навыков и на территории РФ не продаются.

Поэтому на этот пункт РД традиционно забивают болт.

Про Nessus забудьте,как и про все другое несертифицированное.А на всякую гайку всегда есть болт с левой резьбой.