Приложение А. Требования заказчиков

Общие требования

• Компоненты системы функционируют в гетерогенной среде.
• Система анализа защищенности построена по технологии "агент-менеджер" (для систем анализа защищенности на уровне ОС или прикладного ПО).
• Система имеет сертификаты.

Инсталляция и развертывание

• Система устанавливается быстро и просто. Один агент может быть установлен оператором с низкой квалификацией не более, чем за 30 минут.
• Установка программно реализованной системы следует стандартной процедуре установке операционной системы.
• Инструкции по установке документированы.
• Система анализа защищенности позволяет сканировать сети, используемые в Вашей организации или планируемые к применению (для систем анализа защищенности на уровне сети).
• Система анализа защищенности позволяет сканировать операционные системы, используемые в Вашей организации или планируемые к применению (для систем анализа защищенности на уровне ОС).
• Система анализа защищенности позволяет сканировать прикладное программное обеспечение, используемое в Вашей организации или планируемое к применению (для систем анализа защищенности на уровне прикладного ПО).
• Все обеспечение, требуемое для функционирования системы поставляется одним производителем. Не требуется приобретать дополнительное обеспечение третьих разработчиков.
• Установка системы не требует изменения сетевой инфраструктуры (для систем анализа защищенности на уровне сети).
• Система может быть запущена из командной строки.
• Система может управляться из командной строки.
• При инсталляции создается резервная копия изменяемых файлов.
• Система поставляется с документацией на языке заказчика.
• Система обладает графическим интерфейсом и справочной системой, поддерживающими язык заказчика.
• Система работает в коммутируемых сетях.
• Система устанавливается только на узлы, заданные в ключе авторизации.
• Производитель предоставляет систему для тестирования.

Безопасность

• Система использует различные коммуникационные каналы для соединения с компонентами системы и получения/передачи данных от них/к ним.
• Эти каналы используют ориентированный на соединение протокол (например, TCP); параметры соединения (например, порт для соединения) могут быть перенастроены администратором. Все соединения свободно осуществляются через межсетевой экран.
• Данные, передаваемые по этим каналам, шифруются, аутентифицируются и проверяются, используя стандартизованные технологии (например, алгоритмы RSA, Диффи-Хеллмана и т.п.).
• Производитель обеспечивает Вас адекватной инструкцией для повышения уровня защищенности хоста, на котором запускается система анализа защищенности.
• Система может быть запущена только пользователем с правами администратора.
• Система устанавливает специальные права доступа к своим директориям и файлам.

Обнаружение уязвимостей

• Система обнаруживает уязвимости в реальном масштабе времени.
• Система обнаруживает уязвимости на сетевом уровне.
• Система обнаруживает уязвимости на уровне операционной системы.
• Система обнаруживает уязвимости на уровне прикладного ПО.
• Система обнаруживает уязвимости во внутренней сети также хорошо, как и во внешней.
• Система обнаруживает уязвимости, имитируя сетевые атаки, и может осуществлять попытки несанкционированного доступа.
• Система обнаруживает уязвимости, сравнивая эталонные значения с текущими.
• Система обнаруживает подверженность атакам типа "отказ в обслуживании" ("Denial of Service").
• Система обнаруживает уязвимости межсетевых экранов, proxy-серверов и маршрутизаторов.
• Система обнаруживает уязвимости Web-, FTP- и почтовых серверов.
• Система обнаруживает уязвимости броузеров и почтовых программ.
• Система проводит проверки типа "подбор пароля".
• Система использует как собственные, так и подключаемые словари паролей.
• Система обнаруживает подверженность атакам типа "подмена адреса" ("Spoofing").
• Система обнаруживает уязвимости удаленных сервисов.
• Система обнаруживает неустановленные patch'и.
• Система обнаруживает уязвимости системного реестра Windows (для ОС Windows).
• Система обнаруживает уязвимости учетных записей.
• Система проверяет конфигурационные файлы операционной системы.
• Система проверяет права доступа к файлам и каталогам.
• Система проверяет наличие сервисов, программ и устройств (например, модемов) для удаленного доступа.
• Система проверяет наличие антивирусных программ.
• Система контролирует целостность заданных Вами файлов.
• Система контролирует заданные Вами значения ключей системного реестра Windows.
• Система обнаруживает новые уязвимости вскоре после их обнаружения.
• Система может быть настроена к эксплуатационным требованиям сети заказчика для минимизации ложного обнаружения.
• Система описывает обнаруживаемые уязвимости с достаточной степенью подробности, включая потенциальный ущерб, подверженные системы, рекомендации по устранению уязвимостей и т.д.
• Система позволяет сканировать несколько узлов параллельно.
• Система позволяет сканировать несколько сервисов (процессов) параллельно.
• На анализируемый компьютер посылается уведомление о том, что осуществляется его тестирование.
• Система позволяет пропускать некоторые проверки в процессе проведения анализа защищенности.

Реагирование на уязвимости

• Система вырабатывает подробные рекомендации по устранению уязвимостей.
• Рекомендации по устранению уязвимостей содержат ссылки на сервера производителей или на источники дополнительной информации.
• Система может посылать уведомления об обнаружении уязвимости на консоль управления.
• Система может посылать уведомление об обнаружении уязвимости по протоколу SNMP средствам сетевого управления.
• Система может уведомлять об обнаруженной уязвимости администратора по электронной почте.
• Система может регистрировать обнаруженные уязвимости в базе данных.
• Система может автоматически устранять обнаруженные уязвимости.
• Система может отменять сделанные изменения.

Конфигурация

• Удаленные агенты системы могут быть настроены с консоли управления.
• Удаленные агенты системы могут быть настроены локально.
• Система позволяет изменять шаблоны для агентов. Эти шаблоны могут быть сохранены для дальнейшего использования, загружены на агенты и т.п.
• Степень риска каждой из обнаруживаемых уязвимостей может быть настроена с консоли управления.
• Интерфейс консоли управления позволяет разрешить/запретить заданные Вами проверки.
• Параметры проверок могут быть настроены для более эффективного сканирования.
• Система может быть настроена на обнаружение уязвимостей только определенных узлов, определенных протоколов и сервисов.
• Система может быть настроена таким образом, чтобы конечный пользователь мог модифицировать комментарии и описания обнаруживаемых уязвимостей.
• Система позволяет добавлять сигнатуры обнаруживаемых уязвимостей.
• В системе реализован язык описания уязвимостей.
• Система позволяет задавать группы анализируемых адресов.
• Система позволяет проводить анализ защищенности по расписанию.

Контроль событий

• Система позволяет графически показывать все обнаруженные уязвимости.
• Система может быть использована оператором с низкой квалификацией и не требует специальных знаний или обучения.
• Графический интерфейс системы использует иконки и другие графические изображения для предупреждения оператора об обнаружении уязвимостей.
• Интерфейс системы позволят сортировать информацию по адресу источника, типу уязвимости, сервису, учетным записям и т.п.
• Интерфейс системы позволяет оператору получать дополнительную информацию об обнаруживаемых уязвимостях.
• События с любого агента системы могут быть просмотрены на одной, авторизованной консоли управления.
• Один агент системы может передавать данные о контролируемых событиях на несколько консолей управления.
• Система позволяет создавать графическую карту сети.

Управление данными

• Данные от нескольких агентов объединяются на консоли управления.
• Данные на консоли управления сохраняются при помощи стандартизованного протокола доступа к БД, например, ODBC.
• Система обеспечивает возможность автоматической передачи данных от агентов на консоль управления.
• База данных может быть экспортирована в выбранный Вами формат.
• Структура базы данных полностью открыта и описана в документации на систему. Доступ к базе данных может быть осуществлен при помощи средств, разработанных другими производителями.
• Система обеспечивает встроенную систему генерации отчетов.
• Система позволяет создавать графические отчеты.
• Система обеспечивает генерацию отчетов различной степени детализации.
• Система обеспечивает генерацию отчетов для специалистов различных уровней. Как минимум должно быть два уровня: руководство организации и технические специалисты.
• Отчеты могут быть настраиваемыми к требованиям пользователя.
• Система позволяет добавлять свои шаблоны отчетов.
• Система позволяет автоматически рассылать созданные отчеты по заданным адресам.
• Система позволяет сравнивать два и более состояний защищенности, полученные в различные периоды времени.

Производительность

• Агенты системы могут обнаруживать уязвимости автономно, без контроля с консоли управления.
• Увеличение числа обнаруживаемых уязвимостей практически не влияет на производительность сети.
• Агенты системы могут функционировать на компьютерах с объемом оперативной памяти, минимально необходимой для функционирования операционной системы.
• Система обладает механизмом Watchdog.
• Выведение компонент системы из строя не сказывается на функционировании защищаемой сети.

Архитектура

• Архитектура системы адаптируется к коммутируемым сетям.
• Архитектура системы позволяет интегрировать модули обнаружения уязвимостей в другие сетевые устройства. Например, системы сетевого управления.
• Архитектура системы учитывает используемые компоненты, значительно уменьшая стоимость развертывания.

Обновление системы, техническая поддержка и НИОКР

• Производитель обновляет базу данных уязвимостей как минимум 6 раз в год.
• Производитель или его представитель уведомляет Вас по электронной почте о доступности новых обновлений.
• Производитель или его представитель делает доступным обновление для загрузки с Web- или FTP-сервера.
• Производитель или его представитель обеспечивает техническую поддержку системы по телефону, электронной почте и факсу с 8.00 до 18.00 часов, с понедельника по пятницу, с предоставлением по особому требованию круглосуточной технической поддержки.
• Производитель обеспечивает обновление версий системы как минимум 3 раза в год.
• Производитель или его представитель уведомляет Вас по электронной почте о доступности новых версий системы.
• Производитель или его представитель делает доступными новые версии для загрузки с Web- или FTP-сервера.
• Производитель поддерживает команду исследований и разработки для изучения и добавления в систему новых уязвимостей.
• Производитель или его представитель периодически уведомляет по электронной почте о появлении новых атак или уязвимостей.
• При обновлении системы созданные Вами шаблоны подключаются к новой версии.
• При обновлении системы все настройки предыдущей версии системы остаются в силе.

Назад | Содержание