Компьютер тизимларида ахборотларни щимоялаш

1. Автомятлаштирилган ва конфигурацияланган сканерлаш:
• автоматлашган идентификациялаш ва заиф кисмлар буйича хисобот тузиш;
• доимий режа буйича сканерлаш;
• IP манзилларни сканерлаш;
• фойдаланувчи урнатган параметрларни сканерлаш;
• заиф бугинларни автоматик равишда тузатиш;
• ишончлилик ва такрорланувчанликни таъминлаш.
2. Хавфсизликни таъминлаш:
• тармок воситаларини инвентаризациялаш ва мавжуд асосий заиф бугинларни идентификациялаш;
• асосий хисоботларни таккослаш ва келгусида улардан фойдаланиш учун тахлил килиш.
3. Фойдаланишнинг оддийлиги:
• фойдаланувчининг график интерфейси;
• HTML туридаги тартибланган хисоботларни яратиш;
• сканерлашни марказлаштирилган холда бажариш, бошкариш ва мониторинг утказиш.
Internet Scanner SAFEsuite пакетида куйидаги дастурлар мавжуд: Web Security Scanner, FireWall Scanner ва Intranet Scanner.
Web Security Scanner бевосита Web-серверларда мавжуд заиф кисмларни аниклашга мулжалланган булиб, бу дастурнинг имкониятлари куйидагилардан иборат:
• Web-сервер урнатилган операцион тизимни аудитлаш;
• Web-серверда мавжуд дастурларни аудитлаш;
• Web-файлларда мавжуд скриптларни аудитлаш;
• Web-сервер конфигурациясини тестдан утказиш;
• асосий файллар тизимининг хавфсизлик даражасини аниклаш;
• скриптларда мавжуд хатоларни аниклаш;
• бажарилган ишлар буйича хисоботлар яратиш ва хатоларни тузатиш борасида таклифлар бериш.
FireWall Scanner дастури бевосита тармоклараро экранда мавжуд булган заиф кисмларни аниклашга мулжалланган булиб, у куйидаги амалларни бажаради:
• тармоклараро экранга хужумлар уюштириб, уни тестдан утказиш;
• тармоклараро экран оркали утадиган тармок, хизматларини сканерлаш.
Intranet Scanner дастури компьютер тармогида мавжуд камчиликларни тармокка рухсатсиз киришларини амалга ошириш оркали тестдан утказиш ёрдамида аниклашга йуналтирилган. Тармокнинг хир хил кисмлари (хост-компьютерлар, йулловчилар, Web-серверлар, Windows 9.x/NT тизимида ишлайдиган компьютерлар) ни текширишни хам амалга оширади.
Юкорида келтирилганлардан ташкари компьютер тизимларига рухсатсиз киришларни доимий равишда назорат килувчи дастурлар, масалан, Internet Security Systems компанияси томонидан ишлаб чикилган Real Secure дастури хам мавжуд. Бу дастур тармокда содир этилаётган ходисалар, масалан, хакерларнинг хужумларини кайд килиш билан биргаликда фаол химоя чора-тадбирларини ташкиллаштириши мумкин. Real Secure дастури йирик ташкилотлар учун мулжалланган булиб, хар куни тинимсиз ишлашга мулжалланган.