Аудит информационной безопасности

Инструмент, разработанный аккредитованной IT-компанией Mask Safe, для автоматизированного сбора информации (инвентаризации) IT-инфраструктуры, необходимый для выполнения работ и/или оказания услуг в области защиты информации или перевода инфраструктуры на отечественное программное обеспечение

Описание

Для чего нужен SafeAudit ?

Программное обеспечение Safe Audit, разработано компанией Mask Safe, зарегистрировано в "Едином реестре российских программ для электронных вычислительных машин и баз данных", предназначено для комплексного автоматизированного аудита аппаратного и программного обеспечения, установленного на диагностируемом компьютере.

Может использоваться для:

  • Инвентаризации программного и аппаратного обеспечения средств вычислительной техники
  • Проведения аудита информационной безопасности
  • Обследования информационных систем (информационных систем персональных данных, государственных информационных систем), автоматизированных систем управления технологическими процессами, объектов критической информационной инфраструктуры и др.
  • Определения конфигурации системы безопасности
  • Проведения аттестационных испытаний, а также контроля за эффективностью предусмотренных мер защиты информации
  • Определения возможности использования отечественных операционных систем как системного программного обеспечения на средстве вычислительной техники

Идентификация устройств

  • определение основных компонент аппаратного обеспечения и их характеристик; 
  • проверка совместимости аппаратного обеспечения с сертифицированными отечественными операционными системами; 
  • проверка соответствия характеристик аппаратного обеспечения минимальным требованиям популярных средств защиты информации; 
  • определение используемых периферийных устройств; 
  • проверка совместимости используемых периферийных устройств с сертифицированными отечественными операционными системами

Идентификация ПО

  • определение установленной операционной системы и её версии; 
  • проверка наличия операционной системы в реестре отечественного программного обеспечения; 
  • определение установленного офисного программного обеспечения; 
  • проверка наличия найденного офисного программного обеспечения в реестре отечественного программного обеспечения; 
  • определение установленного иного прикладного программного обеспечения;

Помощник специалиста по защите информации

  • определение установленных средств защиты информации (программных и программно-аппаратных); 
  • категоризация установленных средств защиты информации; 
  • проверка наличия сертификатов соответствия на найденные средства защиты информации и сроков их окончания; 
  • проверка совместимости аппаратного и системного программного обеспечения с сертифицированными средствами доверенной загрузки; 
  • проверка совместимости установленных средств защиты информации с предполагаемыми в рамках проекта системы защиты;
  • выдача рекомендаций по оснащению и настройке программного и аппаратного обеспечения средства вычислительной техники в соответствии с формулярами, правил пользования и иной эксплуатационной документации установленных средств защиты информации;
  • cканирование на уязвимости: переполнения буфера, межсайтовой подделки запроса, включения локальных файлов, включения удаленных файлов, небезопасной загрузки файлов, неправильно настроенного контроля доступа, небезопасного перенаправления, небезопасной конфигурации расширений главной страницы, неправильной конфигурации DAV, межсайтового скриптинга.

Оказывайте услуги по защите информации
А наш инструмент будет вам помогать в этом

111.svg  Используйте понятный интерфейс
Мы разработали интуитивный и простой интерфейс, к которому можно легко привыкнуть за минимальное количество времени
222.svg  Держите все отчеты в порядке
Приложение снабжено ODBC коннектором, что позволяет осуществлять запись собранной информации в базу данных
 333.svg Настраивайте необходимые отчеты
Формируйте отчеты по всем описанным выше возможностям в форматах csv, xml, rtf и html

Файлы

Стоимость 

Актуальную стоимость программного обеспечения можно узнать по запросу КП на почтовый ящик info@masksafe.ru, либо по телефонам в разделе Контакты

Также вы можете запросить коммерческое предложение на систему, заполнив форму ниже.



Отрасли

Защита ГИС Обследование и категорирование КИИ Аудит