Ред чек что это

cистема контроля защищенности и соответствия стандартам ИБ (сканер безопасности)

RedCheck – система контроля защищенности и соответствия стандартам, предоставляющая широкий круг возможностей по управлению информационной безопасностью для предприятий любого масштаба.

RedCheck представляет собой эффективное и удобное решение для анализа защищенности и управления информационной безопасностью, обеспечивающее поиск и предотвращение уязвимостей, вызванных ошибками в коде, неверными настройками параметров безопасности, слабостью парольной защиты, несанкционированной установкой программного и аппаратного обеспечения, несвоевременной установкой критичных обновлений, нарушением принятых политик безопасности.

Система предназначена для получения данных о параметрах ИТ-инфраструктуры предприятия и их значениях, влияющих на защищенность объектов информатизации, а также для поддержки принятия решений по устранению выявленных уязвимостей и ошибочных конфигураций контролируемых систем.

Целью внедрения RedCheck является повышение общего уровня защищенности единого информационного пространства путем внедрения средств анализа защищенности информации, обеспечивающих поиск и предотвращение уязвимостей.

RedCheck — это флагманский продукт компании «АЛТЭКС-СОФТ», вобравший в себя знания и многолетний опыт наших специалистов, а также наших зарубежных коллег, работающих в проекте SCAP.

RedCheck позволяет повысить эффективность деятельности служб безопасности и IT-подразделений, снизить издержки на управление безопасностью, обеспечить непрерывный мониторинг защищенности корпоративной сети.

RedCheck сканер уязвимостей инфраструктуры

Сертификат

RedСheck — система контроля защищенности и соответствия стандартам ИБ

Сканер безопасности RedCheck имеет действующий сертификат ФСТЭК России № 3172, который подтверждает соответствие средствам контроля (анализа) защищенности и требованиям РД «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» — по 4 Уровню доверия.

Сканер безопасности RedCheck внесен в Единый реестр российских программ для электронных вычислительных машин и баз данных.

Контроль защищенности малых и средних сетей;
Контроль защищенности территориально-распределенных сетей.
Контроль защищенности крупных сетей класса Enterprise, сетей с филиальной структурой.
Работа в облачных средах.

Государственные структуры, Банки, Ритейл, ТЭК, Промышленность, Связь, ЖКХ, Транспорт.

Для корпоративного использования предусмотрены четыре редакции RedCheck, отличающиеся функциональными возможностями:

RedCheck Base – базовая редакция, которая содержит стандартный набор функций RedCheck, необходимых для проверки уязвимостей и обновлений на ОС Windows и Linux, а также «Аудит в режиме Пентест».
RedCheck Professional — профессиональная редакция, с полным набором аудитов всех поддерживаемых платформ. Доступны Аудит в режиме «Пентест», системный поиск уязвимостей ОС, проверка обновлений и соответствие конфигурациям безопасности.
RedCheckExpert – редакция содержит все функции и сканируемые платформы, а также позволяет проводить комплексный аудит безопасности образов на базе платформы контейнеризации Docker и системы оркестрации Kubernetes.
RedCheck Enterprise — корпоративная редакция для крупных или распределенных структур. Содержит все функции по сканированию и анализу, включая аудит образов систем контейнеризации. Не имеет ограничений по количеству сканируемых объектов.

Наша компания (ООО «ИТ Логистика») является ключевым игроком на рынке ПФО РФ, партнером с компетенциями и штатными инженерами. Мы одни из немногих реализовали крупный проект по переходу на Российское решение по сканеру уязвимостей в одном из ведущих холдингов ПФО.

С нами Вы сможете подобрать правильное решение, мы поможем протестировать в вашей инфраструктуре, а также вы сможете приобрести решения «RedCheck» у нас, по наиболее выгодным ценам.

АЛТЭКС-СОФТ (RedCheck)

Флагманским решением компании является сканер безопасности RedCheck — комплексный продукт для проведения анализа защищенности и управления информационной безопасностью. Обеспечивает поиск и устранение уязвимостей вызванными ошибками в коде, неверными настройками параметров безопасности, слабостью парольной защиты, несанкционированной установкой программного и аппаратного обеспечения, несвоевременной установкой критичных обновлений и нарушением принятых политик безопасности.

Гибкая архитектура и система лицензирования позволяют разворачивать RedCheck как в локальной сети или на отдельном узле, так и выстраивать иерархически подчиненные структуры и получать объективную картину состояния защищенности всей системы или отдельных ее сегментов. RedCheck не имеет ограничений по масштабированию. Сканер безопасности RedCheck обладает статусами OVAL Adopter и CVE Compatible, его ключевой особенностью является работа с унифицированным SCAP-контентом, получаемым из собственного репозитория OVALdb компании АЛТЭКС-СОФТ.

Сканер безопасности RedCheck имеет действующий сертификат ФСТЭК России №3172, который подтверждает соответствие средствам контроля (анализа) защищенности и требованиям РД «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» — по 4 Уровню доверия.

Сценарии применения

Контроль защищенности малых и средних сетей;
Контроль защищенности территориально-распределенных сетей.
Контроль защищенности крупных сетей класса Enterprise, сетей с филиальной структурой.
Работа в облачных средах.

Сферы применения

Государственные структуры, Банки, Ритейл, ТЭК, Промышленность, Связь, ЖКХ, Транспорт.

Лицензирование

RedCheck лицензируется по количеству сканируемых (проверяемых) FQDN- или IP-адресов или по количеству инсталляций сканера и его дополнительных модулей. Для корпоративного использования предусмотрены три редакции RedCheck, отличающиеся функциональными возможностями: