10 mavzu: potentsial tahdid

Xavfsizlik skanerlarining asosiy printsiplari

Tarmoqdagi barcha ma'lumotlarni to'plash, barcha xizmatlar, qurilmalar va jarayonlarni aniqlash.
Potentsial zaifliklarni qidiring
Xavfsizlikni tasdiqlash uchun maxsus texnikalar va hujum simulyatsiyalaridan foydalanish (barcha tarmoq skanerlarida mavjud emas)

Eng yaxshi zaiflik skanerlari tanlovi

Nessus. Juda uzoq vaqt oldin, 1998 yilda Tenable Network Security o'zining zaiflik skanerini ishlab chiqara boshladi, buning natijasida u katta tajribaga ega va o'z sohasida ancha oldinda. Ularning skaneri ko'p yillar davomida tijorat dasturiy ta'minlovchisi bo'lgan. Nessus skanerining asosiy xususiyati - bu plaginlar yordamida funksionallikni kengaytirish. Shunday qilib, penetratsion testlar yoki boshqalar kabi kuchli testlar asosiy modul bilan birga o'rnatilmagan, lekin kerak bo'lganda alohida ulanadi. Barcha plaginlarni 42 toifaga bo'lish mumkin. Bu shuni anglatadiki, masalan, pintest (penetratsion test) o'tkazish uchun to'liq skanerdan o'tkazish shart emas, lekin siz faqat ma'lum bir toifadagi testlarni tanlashingiz yoki testlarni qo'lda tanlashingiz mumkin. Bundan tashqari, Nessus -ning o'ziga xos skript tili bor, shuning uchun ma'murlar kerakli testlarni yozishlari mumkin.
Symantec xavfsizlik tekshiruvi. Ushbu skanerning asosiy funktsiyalari - qurtlarni, troyanlarni, viruslarni qidirish, shuningdek infektsiyalarni aniqlash uchun mahalliy tarmoqni skanerlash. Bu mahsulot qiyinchiliksiz o'rnatiladi va brauzerda asosiy boshqaruv markazi mavjud. Yechim ikkita modulni o'z ichiga oladi: SecurityScan va VirusDetection. Birinchisi tarmoqni, ikkinchisi qurilmani viruslarni tekshiradi va tekshiradi.Ba'zi mutaxassislar qo'shimcha ko'rish uchun Symantec yechimidan foydalanishni maslahat berishadi.