Разработчик сканера безопасности Xspider, компания Positive Technologies выпустила новый продукт MaxPatrol, который не только находит уязвимости, но также проверяет информационную среду предприятия на соответствие требованиям безопасности различных стандартов.
MaxPatrol представляет собой распределенную систему сканирования, которая занимается проверкой состояния различных компонентов информационной системы, централизованным сбором информации и подготовкой отчетов. Система является модульной, что позволяет оптимизировать ее использование на предприятии и минимизировать влияние тестов на работоспособность информационной системы. Сканирующая система состоит из пяти различных сканеров: сетевого, Web-приложений, баз данных и системного, а также модуля для имитации тестов на проникновение, который повторяет действия реального хакера. Причем MaxPatrol может эффективно работать даже в распределенной системе с территориально разнесенными филиалами, подключенными по относительно медленным, в том числе и спутниковым, каналам. Это достигается с помощью разнесения сканирующего модуля и системы сбора информации о сканировании. Отчеты, генерируемые MaxPatrol, удовлетворяют соответствующим международным нормам, описанных стандартами ISO 27001, PSI DSS и другими официальным рекомендациями. (Правда, стандарт ЦБ РФ пока не поддерживается, так как он, по словам разработчиков, слишком высокоуровневый.)