XSpider 7.8 - Форум по вопросам информационной безопасности

Господа, проконсультируйте пожалуйста.

Программа XSpider
имеет лицензии в зависимости от количества хостов, например, есть 4 и 8
У нас 7 хостов.
Если купить на 4 и просто сканировать в 2 этапа с точки зрения соблюдения формальных требований ФСТЭК это не будет считаться нарушением или лицензия должна покрывать все хосты?

Спасибо.

И еще вопрос в дополнение.
Если есть 2 ИСПДн, физически в одной сети, но разделенных аппаратным МЭ.
Есть необходимость приобретать 2 лицензии и можно одну и использовать на 2 ИСПДн?

1. XSpider относится к средствам контроля (анализа) защищенности информации и этот контроль проводится с периодичностью, установленной оператором ИС. Обязательных требований ФСТЭК проверять сразу все хосты нет ни в 21, ни в 17 приказах, ни в методическом документе "Меры защиты информации в государственных информационных системах". Так что вполне можно проводить сканирование в несколько этапов
2. Если у вас один МЭ, то зачем вам 2 лицензии? Кол-во лицензий определяется количеством установок СЗИ, а не количеством ИСПДн

Игорь
1. Понятно.

2. М/б не понимаю, но будет 2 установки, потому что этот МЭ делит сети что бы они друг друга не видели. Т.е. программа просто не сможет достучаться до хостов другой ИСПДн.

Интересно....сетевым сканером вроде как нужно сканировать только из вне защищаемого сегмента аль нет?

Можно я не так понял второй вопрос? Речь идет о лицензиях на МЭ или на xSpider?
Если на XSpider, то одной лицензии достаточно, просто можно использовать сканер поочередно для сканирования хостов в одной ИСПДн, потом в другой

В дополнение,
Вообще вопрос количества лицензий для сетевых сканеров не до конца понятен. К примеру, сетевой сканер "Ревизор сети" (ООО "ЦБИ-Сервис") входит в обязательный комплект органа по аттестации (или лицензиата ТЗКИ) и используется при проведении аттестационных испытаний. Естественно лицензия приобретается одна, но устанавливаться сканер во время аттестаций должен на множество аттестуемых ИС и если бы на каждую установку пришлось приобретать лицензию, то орган по аттестации бы вылетел в трубу

Деревенщина
Фактически все ПК имеют выход в Интернет, в обеих ИСПДн и только МЭ один на границе.
Плюс есть 17 и 21 приказы, которые необходимо исполнять.
Был бы неплохой вариант установить его на ноутбук и сканировать с него поочередно, но ноутбука нет и в обозримом будущем не представляется возможным его приобрести.

Игорь
Приобретение XSpider'а
На счет поочередно. Как бы установки будет две, на фактически изолированных друг от друга машинах. Я даже не знаю, как это будет работать. М/б потребуется активация через Интернет, обновление БД. Занесут в черный список за несоблюдение лицензионных требований.

По лицензионной политике лучше конечно проконсультироваться с производителями XSpider.
Могу сказать по сканеру "Ревизор сети". Там никакой активации через Интернет нет и обновления баз данных сам скачиваешь с сайта ООО "ЦБИ-Сервис" при вводе номера своей лицензии

Спасибо, за консультации. )))