Программный комплекс, средство анализа защищённости вычислительных систем, мобильное место администратора безопасности, также является инструментом проведения различных инспекционных проверок автоматизированных систем. Сертифицированое СЗИ.
Предназначен для поиска уязвимостей сетей, исследования топологии сети и инвентаризации сетевых сервисов, локального и сетевого аудита паролей, поиска остаточной информации на диске, локального анализа и снятия снимка состояний системы (аппаратная и программная конфигурация, история подключений USB-устройств), обеспечивает пассивный и активный перехват сетевого трафика, также его последующий анализ (например поиск открытых и зашифрованных паролей).
Обеспечивает оперативный контроль (сканирование), мониторинг и анализ защищённости системы от атак (программно-аппаратных воздействий), контроль соблюдения требований защищённости, а также инвентаризацию сети
Технические характеристики
* обеспечение загрузки доверенной среды с любого компьютера (по технологии LiveCD/Live-flash) с автоматическим определением сетевого оборудования, подключенного к локальной вычислительной сети
* поиск остаточной информации на накопителях, подключенных к узлам сети (поддерживаются различные кодировки)
* локальный (на любом ПК) и сетевой аудит парольной защиты
* инвентаризация (фиксация) ресурсов компьютерной сети (узлов, портов, сервисов)
* выявление (сканирование) уязвимостей установленных сервисов
* проверка возможности осуществления атак на отказ в обслуживании и подмены адреса
* анализ сетевого трафика (в т.ч. в коммутируемых сетях, физически разделенных)
* аудит парольной информации для множества протоколов