Сканеры безопасности - Форум по вопросам информационной безопасности

> Вас реально интересует мнение какого-то анонимуса из Сети

Когда для души - не всегда, но по работе - аргументы реальных заказчиков, даже анонимных, предпочитаем услышать :)

> имеющаяся версия XSpider 7.8 не умеет запускаться без доступа к Сети

Понял, о чем вы. Функциональные возможности XSpider 7.8 - это ограниченные возможности MaxPatrol плюс ограничение по количеству сканируемых узлов (в MP - анлим). За счет этого и снижена стоимость лицензии. А вот ограничение по количеству узлов без подключения сканера к сети Интернет не получается сделать технически, так что да, такой момент есть.

> по лиц-соглашению Maxpatrol нельзя применять нигде, кроме своих же сетей (т.е. не для оказания услуг)

Да, это условия стандартного лицензионного договора. Причина - мы посмотрели на порнографию, которая называется "ASV-сканирование" (когда консультант раз в год сканирует внешние интерфейсы банка, после чего банк гордо заявляет, что он супер-пупер-мега защищен, потому что его просканировали кошерным сканером), и решили, что мы в таком безобразии участвовать отказываемся. Но если потребитель обладает определенной квалификацией, и мы знаем, что он будет оказывать услуги определенному кругу своих клиентов на постоянной и регулярной основе (SOC, корпоративный центр ГосСОПКА), то и условия договора для него немножко другие.

to malotavr
Про "ASV-скан", как бы, не лицензированием душить надо. А пробить через регулятора нормативку по квалификации и формам-отчетов пен-теста наконец. И будет счастье (во всяком случае вероятность "обхода лицензии" будет сопоставима с вероятностью "навешать лапшы заказчику после неграмотного использования сканера"). А то как взглянешь на цены анлима XSpider - хочется уволиться и забыть про отечественную проприетарщину (пусть и хорошую)...
Про остальные момент - основное (по памяти) уже указал. В следующем году буду (обещается) плотнее заниматься проверками сетевых ИС (который не закрытые и не для галочки) - обкатаю и подзабытый XSpider, и выданный MaxPatrol. Тогда можно будет уже списаться и поговорить предметно.