АЛТЭКС-СОФТ
АЛТЭКС-СОФТ – российский разработчик комплексного программного обеспечения для анализа защищённости информационных систем. За 16 лет работы компания создала надежный инструмент для анализа защищенности и масштабную базу описаний уязвимостей.
Основные направления деятельности компании
RedCheck – комплексное решение для анализа защищённости и управления ИБ для предприятий любого масштаба. Система обладает современным функционалом, решает широкий круг задач в повседневном цикле управления информационной безопасностью. Помимо сетевых и системных проверок на уязвимости, функциональные возможности RedCheck усилены средствами контроля соответствия, механизмами оценки защищенности СУБД, систем виртуализации и многим и другими необходимыми инструментами для анализа и оценки защищенности систем.
- Гибкая архитектура и система лицензирования позволяют разворачивать RedCheck как в локальной сети или на отдельном узле, так и выстраивать иерархически подчиненные структуры и получать объективную картину состояния защищенности всей системы или отдельных ее сегментов.
- RedCheck не имеет ограничений по масштабированию. Ключевой особенностью RedCheck является работа с унифицированным SCAP-контентом, получаемым из собственного репозитория OVALdb компании АЛТЭКС-СОФТ.
- RedCheck сертифицирован ФСТЭК России и внесен в реестр отечественного ПО.
Репозиторий OVALdb – ресурс данных о проверках проблем безопасности, содержит сведения об уязвимостях, обновлениях, параметрах конфигураций, инвентаризационных проверках, позволяет формировать объективную оценку защищенности информационных систем. Информация в репозитории представлена на основе языков и классификаторов, входящих в Протокол Автоматизации Контента Безопасности (SCAP, Security Content Automation Protocol). Описания уязвимостей выполнены на языке OVAL (Open Vulnerability and Assessment Language).
Практически весь контент сформирован сотрудниками компании АЛТЭКС-СОФТ, содержание репозитория синхронизировано с БДУ ФСТЭК России, бюллетенями безопасности отечественных и зарубежных разработчиков программного обеспечения и аппаратных средств, а также с международными базами CIS, MITRE, NVD.