Журнал "Information Security/ Информационная безопасность" #1, 2024

36 • СПЕЦПРОЕКТ Таблица российских решений Название решения RedCheck Компания-разработчик, страна АЛТЭКС-СОФТ, Россия Компания, предоставившая информацию АЛТЭКС-СОФТ Год появления на российском рынке 2013 Поддержка интерфейса на русском языке Да Поддержка интерфейса на других языках Нет Сертификаты, патенты и лицензии Реестр российского ПО, сертификат соответствия ФСТЭК 4УД Позиционирование Система анализа и контроля защищенности со встроенным сканером уязвимостей Актуальная версия 2.7.0 Актуальная сертифицированная версия 2.6.9 Мониторинг и оценка Единый интерфейс для контроля и управления уязвимостями Да Встроенный сканер уязвимостей Да Поддерживаемые из коробки сканеры уязвимостей Нет Метод сбора информации Агентский, безагентский, в режиме pentest Настраиваемая карточка уязвимости Нет Расписание сканирований Да Определение методов и приоритетов Встроенная база уязвимостей Да Поддерживаемые сервисы для импорта уязвимостей Импорт описаний (правил определений) уязвимостей в формате OVAL Автоматическое обогащение уязвимостей Автоматическое обновление из репозитория описаний уязвимостей OVALdb, частота обновления – ежедневно Поддерживаемые типы активов Рабочие станции, серверы, внешние сервисы на периметре, сетевое оборудование, docker-образы, оборудование АСУ ТП Приоритизация уязвимостей Да Устранение и контроль Встроенные отчеты и дашборды Да Конструктор отчетов Да Контроль за устранением уязвимостей Да Централизованная установка обновлений (патч-менеджмент) Да, только Microsoft Таск-трекинг Нет Коробочная интеграция с ИБ-системами SIEM: Kaspersky KUMA, Neurodat SIEM, R-Vision, Security Vision Другие важные функции Обнаружение активов (Host Discovery) и их инвентаризация. Оценка соответствия политикам и стандартам ИБ. Контроль целостности файлов и папок. Аудит обновлений Архитектура и сопровождение Варианты использования Облако и On-premise Ролевая модель разграничения доступа Да Приобретение Модель тарификации Приобретение и подписная модель Факторы, влияющие на стоимость Редакция (набор функций), количество активов, количество служб сканирования Пробный период 1–12 месяцев по запросу Сайт с подробностями решения https://www.redcheck.ru/