Сетевой сканер безопасности - Форум по вопросам информационной безопасности

Для тех кто действительно ВНИМАТЕЛЬНО читает документацию на Xspider: указывать полный список IP адресов для всех рабочих станций совсем необязательное условие, достаточно указать адреса подсетей! Они указываются в регистрационной форме которая направляется разработчику. Только после этого компилируется дистрибутив. Обычно вопрос одного дня. Дистрибутив приходит конечнику с полным набором сертификатов, лицензий и актом приемки-передачи прав. Как и у всех нормальных разработчиков. А ЛВС с Xspider'ом аттестацию проходит только в путь. В МЧС и Госдуме, где он ставился при моем участии, аттестация прошла на ура.

Du bist nicht fersteen in russian sprehe ?

* А ЛВС с Xspider'ом аттестацию проходит только в путь. В МЧС и Госдуме, где он ставился при моем участии, аттестация прошла на ура.

Это значит, что к началу аттестации Заказчик был вынужден купить полнофункциональный продукт, а Исполнитель не использовал возможность продать услугу по тестированию сети.

Позвольте узнать, для чего каждому владельцу аттестуемой сети необходимо иметь сертифицированный дорогой продукт с функционалом nessus к началу аттестации, если данный продукт обязателен/нужен исключительно на этапе аттестации ?

Xspider c фиксированными адресами подсетей не может тестировать сети с другими адресами подсетей - это, по русски написанное, Вам понятно ?

> (Василь) Позвольте узнать, для чего каждому владельцу аттестуемой сети необходимо иметь сертифицированный дорогой продукт с функционалом nessus к началу аттестации, если данный продукт обязателен/нужен исключительно на этапе аттестации

Улыбнуло. Два замечания.

1. Если вы посмотрите список клиентов (основных клиентов!), то увидите, что основную их долю составляют компании, которым аттестация не нужна.

Если вам нужен анализ защищенности в рамках аттестации и инспекционного контроля - Ревизор рулит (для того и писался). Если вам нужен анализ защищенности (со своевременным пополнением базы знаний новыми уязвимостями, с эвристическими проверками, с анализом web-приложений), тогда у вас выбор невелик: Nessus, XSpider или продукты следующей ценовой категории (MaxPatrol, Qualis, Retina и т.п.).

Насчет функционала Nessus - вот результаты сравнения сканеров http://www.securitylab.ru/analytics/365241.php. Обвинений в неадекватности тестирования в адрес Лепихина до сих пор не слышно.

MaxPatrol проверялся в режиме Pentest, эта примерно та же база и те же методы проверки, что у XSpider 7.7. Как видите, Nessus немножко "рядом не стоял".

> (Василь) Xspider c фиксированными адресами подсетей не может тестировать сети с другими адресами подсетей - это, по русски написанное, Вам понятно ?

Не стоит всех вокруг себя дураками считать. Есть заказчики, которые покупают сканер "на перспективу", в том числе - для сканирования сетей своих клиентов. Отказываться от таких заказчиков только из-за ограничений лицензии - дурных нема. Им генерируется лицензия на ограниченное количество адресов, а фактические адреса/сегменты в эту лицензию добавляются в процессе эксплуатации.

Обратите внимание на eEye Retina NSS у этого сканера нет привязки к IP адресам или подсетям, тут конечно же есть лицензирование по количеству IP адресов, но это ограничивает только количество хостом сканируемых за один проход, а вот запустить сканирование в несколько проходов для разных подсетей, вам никто запретить не может :)

>Обратите внимание на eEye Retina NSS

Ээээ, а каким образом его можно использовать для аттестации? Ссылка на лицензию ФСТЭК присутствует?

>Это значит, что к началу аттестации Заказчик был вынужден купить полнофункциональный продукт, а Исполнитель не использовал возможность продать услугу по тестированию сети.

Делаем на безе XSpider PCI DSS ASV. После общения с PT пришли к двум решениям:

В XSpider можно "довключать" сети по договоренности. В течении дня.

Версия для аудиторов/консультантов.
По сути - более дешевый анлим.

Используем последний вариант.

Антон, В XSpider можно "довключать" сети по договоренности.

- это денег стоит и времени и сам факт проведения контроля становится известен большему, чем это необходимо, кругу лиц.
- каким образом ключ на ПО перешивается за один день, если заказчик ПО - за 7 лаптей по карте ?

* Версия для аудиторов/консультантов.
По сути - более дешевый анлим.

Подробности, пожалуйста, в студию.
Количество адресов - цена.

> это денег стоит и времени и сам факт проведения контроля становится известен большему, чем это необходимо, кругу лиц

Василь,
если вы чего-то не знаете, то лучше на эту тему помолчать. А то вы вводите общественность в заблуждение и рискуете прослыть обманщиком :)

Денег это не стоит, потому что лицензия уже оплачена. Времени это занимает немного, максимум - один рабочий день, на самом деле - быстрее. "Факт становится известным" - плод вашего воображения :) Я вот вам сейчас заявляю, что завтра буду сканировать сеть 10.240.13.0/24. И что вам стало известно о мероприятиях по контролю?

> каким образом ключ на ПО перешивается за один день,

Через механизм обновлений: http://www.ptsecurity.ru/lus.asp

> Подробности, пожалуйста, в студию.
> Количество адресов - цена.

http://www.ptsecurity.ru/xs7rates.asp

>>Версия для аудиторов/консультантов.
>>По сути - более дешевый анлим.

>Подробности, пожалуйста, в студию.
>Количество адресов - цена.

У анлима нет адресов, на то он и анлим. По цене - говорить не буду, не в моей компетенции. Знаю что в прайсе такой строчки нет, продаются напрямую.

По остальному согласен с malotavr

Василь, а вы не пробовали связаться с PT и задать им эти вопросы? А то какой-то разговор смешной, очень смахивает на попытку "завалить" любыми способами.

Два аттестатора/консалтинга (я и Alkos) делятся оптытом по использованию, а вы как-то "Не может быть", "Все не так". Спросите у самих позитивов, может и все вопросы отпадут сами по себе?

Замена или дополнение IP-адресов в лицензии XSpider происходит обычно в течение часа. Василь, очень рекомендую просто связаться с PT и прояснить для себя непонятные вопросы, чтоб не писать откровенную чушь.

Огромное количество организаций (в том числе наша) использует XSpider для сканирования своих клиентов.