NRunner
сканер
уязвимостей

Что такое сканер уязвимостей и зачем он вашей компании

Сканер уязвимостей — это программа, которая автоматически проверяет серверы, рабочие станции, сетевое оборудование и веб-приложения на наличие уязвимостей. Система сравнивает версии сервисов, настройки и открытые порты с обширной базой известных угроз и выдает перечень проблем с оценкой риска. Такой сканер безопасности заменяет ручной аудит сотен узлов и позволяет обнаружить слабые места раньше злоумышленников. В отличие от анализа исходного кода, он смотрит на систему снаружи — так, как ее видит атакующий.

Без регулярного сканирования ИТ-инфраструктура накапливает уязвимые компоненты: устаревшие сервисы, неправильно настроенные протоколы, забытые учетные записи, сервера без обновлений. Каждая такая точка — потенциальный вход для атак и прямая угроза безопасности вашей компании. Поиск уязвимостей нужен не только крупным компаниям: для любой организации проблема утечки учетных данных клиента означает простой бизнес-процессов, штрафы и репутационные потери. Регулярное выявление уязвимостей — один из двух базовых процессов информационной безопасности наряду с управлением обновлениями.

Как NRunner ищет уязвимости

NRunner — решение собственной разработки ООО «Легион», компании с опытом исследования в области ИТ и информационной безопасности. Решение использует несколько механизмов обнаружения и поддерживает проверку внешнего и внутреннего периметра; общие и детальные отчеты доступны в личном кабинете пользователя.

• Сетевое сканирование: определяет живые хосты, открытые порты, сетевые сервисы и версии ПО по диапазону IP или списку доменов, без доступа к файлам и данным пользователя.
• Проверка операционных систем: Linux и Windows, включая сертифицированные российские дистрибутивы.
• Проверка конфигурации функция в разработке: выявляет небезопасные настройки сервисов и протоколов, слабые пароли и учетные данные по умолчанию.
• Сканирование веб-приложений функция в разработке: проверка веб-сервера и популярных CMS на типовые уязвимости.
• Приоритизация: каждая найденная уязвимость получает оценку критичности и вероятность эксплуатации, чтобы команда ИБ устраняла сначала важные риски — в том числе связанные с активностью известных группировок злоумышленников.

База уязвимостей обновляется постоянно: сведения берутся из БДУ ФСТЭК, CVE и других источников, а команда экспертов регулярно добавляет проверки для новых угроз. Модули проверок получают оперативное обновление без переустановки системы. Время сканирования можно ограничить, а гибкие сценарии — настроить под свою сеть: быстрое сканирование по расписанию за час, режим детального анализа (глубокий анализ сервисов с подробным отчетом), отдельные задачи для контроля конкретных сегментов.

Преимущества NRunner перед другими решениями

• Скорость: сканирование проходит в 1,5 раза быстрее, чем у популярных решений, при той же точности — низкие требования к ресурсам, проверка не тормозит сеть и не мешает рабочим процессам (0 простоев бизнес-систем).
• Интерактивная карта сети: визуализация всех хостов инфраструктуры в одном окне — такой возможности нет ни у одного другого решения. Она быстро показывает каждый узел, даже тот, о котором забыли.
• Имитация DDoS-атаки: управляемое стресс-тестирование показывает время и нагрузку до отказа и позволяет сделать выводы об отказоустойчивости сети и выявить узкие места до инцидента.
• Работает без интернета и не требует дополнительных серверных мощностей — полноценная работа в закрытом контуре; агенты устанавливаются опционально.
• Российское ПО из реестра: договор и закупка проходят без ограничений, лицензия предоставляется на условиях правообладателя — ООО «Легион», а не зарубежных вендоров.
• История сканирований и дифференциальные отчеты позволяют отслеживать динамику и контролировать срок устранения: сколько уязвимостей найдено, сколько устранено, где появились новые.
• Отчеты на русском языке с рекомендациями по устранению обнаруженных уязвимостей — удобно передавать администраторам и показывать руководству картину защищенности.
• NRunner — сканер уязвимостей (класс VS), а не платформа управления уязвимостями (VM): не требует выстроить тяжелые процессы внедрения, а назначение задач по результатам можно вести в вашей VM-системе.
• Готов к работе сразу после установки — внедрение и первый отчет о состоянии сети за один день, все необходимые компоненты входят в поставку.

Сценарии использования

• Оценка защищенности перед визитом регулятора: соответствие требованиям ФСТЭК и отраслевым стандартам по защите информации.
• Контроль внешнего периметра: сканировать домены и IP, смотрящие в интернет, чтобы закрыть точки входа до того, как их обнаружат злоумышленники.
• Внутренний аудит: инвентаризация активов, поиск забытых серверов и неучтенных сервисов, контроль конфигураций и политик безопасности.
• Контроль исправлений: после обновлений проверить, что уязвимости действительно закрыты, а система прошла повторную проверку.
• Постоянный мониторинг: ежедневно или еженедельно сканировать инфраструктуру по расписанию и отслеживать количество новых уязвимостей — для эффективного контроля достаточно пары часов в неделю.

NRunner и зарубежные сканеры уязвимостей: краткое сравнение

Выбирая российский продукт, компания снижает риски отзыва прав на использование ПО и отсутствия обновлений, а ИТ-специалисты получают помощь на родном языке. Продукт занесен в реестр российского ПО, номер записи указан выше.