ЦБИ-сервис
Сертификат ФСТЭК № 990 до 08.02.2030
Реестр российского ПО № 6823
Отчёты по сравнению и по тестированию
Ревизор 2 ХР
«Ревизор 2 ХР» проверяет, совпадают ли реальные права пользователей на рабочей станции с тем, что записано в проекте разграничения доступа. Цена от 4 050 ₽ за лицензию, счёт юрлицу и документы для тендера. Программа сравнивает структуру ресурсов АРМ с описанной в ПРД, строит план тестирования объектов, проверяет фактические права доступа и выпускает отчёты по обеим проверкам. Это вторая половина связки с «Ревизором 1 ХР», который ПРД составляет. Сертификат ФСТЭК России № 990 действует до 8 февраля 2030 года.
1
Соберите поставку «Ревизора 2 ХР»
Выберите, оформляете право использования впервые или продлеваете уже имеющееся, и на какой срок.
1.1Тип покупки
Новая лицензия — если «Ревизор 2 ХР» покупается впервые. Продление — если программа уже используется: оно стоит дешевле и оформляется без повторной поставки дистрибутива.
Новая лицензия
Первая покупка программы.
Право использования на выбранный срок
Нужен установочный комплект с дистрибутивом
Цена ниже, чем у новой лицензии
от
11 050 ₽
Продление лицензии
Для тех, у кого программа уже установлена.
Право использования на выбранный срок
Нужен установочный комплект с дистрибутивом
Цена ниже, чем у новой лицензии
от
4 050 ₽
2
Совместимые аксессуары
Подберите дополнительные позиции к выбранной конфигурации.
2.1 Аксессуары
| Позиция | Цена | Кол-во | Сумма | |
|---|---|---|---|---|
|
Программа контроля полномочий доступа к информационным ресурсам Ревизор– 2 ХР Установочный комплект
CBI-RV2-KIT
|
|
Загружаем прайс…
Не удалось загрузить прайс.
Цена по запросу
итог рассчитает менеджер
Три «Ревизора»: что из них вам нужно
Программы линейки закрывают разные участки работы и часто покупаются вместе.
|
Ревизор 1 ХР
|
Ревизор 2 ХР
|
Ревизор Сети 3.0
|
|
|---|---|---|---|
| Что делает | |||
| Задача | Строит модель системы разграничения доступа | Проверяет реальные права доступа по этой модели | Ищет уязвимости узлов сети по протоколам TCP/IP |
| Что берёт за основу | Реальную структуру ресурсов АРМ и локальной сети | Готовый проект разграничения доступа | Диапазон IP-адресов и обновляемые базы уязвимостей |
| Что выдаёт | Проект разграничения доступа (ПРД) | Отчёты по сравнению структуры и по тестированию прав | Отчёты HTML по обнаруженным уязвимостям |
| Где работает | |||
| Операционные системы | Windows XP — 11, Windows Server 2008 — 2022 | Windows XP — 10, Windows Server 2008 — 2019 | Windows XP — 10, Windows Server 2003 — 2016 |
| Как покупается | |||
| Срок лицензии | 1, 2 или 3 года | 1, 2 или 3 года | 1 год |
| От чего зависит цена | Только от срока | Только от срока | От числа одновременно тестируемых IP-адресов |
| Варианты продления | Продление лицензии | Продление лицензии | Стандартное и позднее продление |
| Документы | |||
| Сертификат ФСТЭК России | № 989 до 08.02.2030 | № 990 до 08.02.2030 | № 4925 до 09.04.2030 |
| Единый реестр российских программ | № 6819 | № 6823 | № 6729 |
О Ревизор 2 ХР
Что это и для каких задач применяется
Аттестованная автоматизированная система должна не только иметь описанную матрицу доступа, но и соответствовать ей на деле. Проверить это вручную нельзя: права приходят от операционной системы и от установленной системы защиты, их сотни, и меняются они незаметно.
«Ревизор 2 ХР» читает проект разграничения доступа, сверяет описанную в нём структуру ресурсов с фактической, строит план тестирования объектов АРМ и проверяет реальные права пользователей к каждому объекту доступа. По результатам сравнения и по результатам тестирования формируются отдельные отчёты — их подшивают в аттестационное дело и используют при периодическом контроле.
Сам ПРД в «Ревизоре 2 ХР» доступен только для просмотра: редактируют его в «Ревизоре 1 ХР».
Что делает «Ревизор 2 ХР»
Показывает содержимое ПРД
Вся информация проекта разграничения доступа доступна для просмотра — правки вносят в «Ревизоре 1 ХР».
Сравнивает структуру ресурсов
Структура ресурсов АРМ из ПРД сверяется с реальной структурой рабочей станции.
Строит план тестирования
Программа сама формирует перечень объектов АРМ, которые нужно проверить.
Проверяет реальные права доступа
Фактические полномочия пользователей к объектам доступа сверяются с описанными.
Выпускает два отчёта
Отдельно по результатам сравнения структуры и отдельно по результатам тестирования прав.
Характеристики
| Назначение | |
| Класс средства | Программа контроля полномочий доступа к информационным ресурсам |
| Что проверяет | Соответствие реальных прав доступа модели СРД |
| Источник прав | Установленная система защиты информации либо операционная система |
| Работает в паре с | «Ревизор 1 ХР» — создание и правка ПРД |
| Системные требования | |
| Процессор | Intel Pentium и выше |
| Оперативная память | 2048 МБ |
| Место на диске | Не менее 500 МБ свободного дискового пространства |
| Видеоадаптер | SVGA |
| Клиентские ОС | Windows XP, Vista, 7, 8, 8.1, 10 |
| Серверные ОС | Windows Server 2008, 2008 R2, 2012, 2012 R2, 2016, 2019 |
| Дополнительное ПО | Не требуется |
| Сертификация и лицензия | |
| Сертификат ФСТЭК России | № 990 до 08.02.2030 |
| Единый реестр российских программ | № 6823 от 16.07.2020 |
| Тип лицензии | Простая (неисключительная), срок 1–3 года |
| Актуальная версия | от 10.06.2021 |
Как лицензируется
Право использования оформляется на срок; носитель с дистрибутивом и документацией берут отдельной позицией при первой покупке.
| Новая лицензия | Оформляется на 1, 2 или 3 года и даёт право применять программу по целевому назначению. |
| Продление | Отдельная позиция для тех, у кого программа уже есть: срок использования продлевается, поставка не повторяется. |
| Связка с «Ревизором 1 ХР» | Для полного цикла работ нужны обе программы: одна описывает модель доступа, вторая проверяет её на месте. |
Сертификат ФСТЭК и реестр
| Сертификат соответствия | ФСТЭК России № 990, срок действия — до 08.02.2030. Заявитель сертификата — АО «ЦБИ-сервис». |
| Реестр российского ПО | Запись № 6823 от 16.07.2020 в едином реестре российских программ — право использования НДС не облагается. |
НДС и документы
Работаем по лицензионному договору-оферте АО «ЦБИ-сервис»: выставляем счёт и передаём права на использование по спецификации.
| Кто покупает | Юридические лица и индивидуальные предприниматели: счёт, договор и закрывающие документы оформляем на организацию. |
| Ставка НДС | Вознаграждение за передачу прав на программы из единого реестра российского ПО НДС не облагается — пп. 26 п. 2 ст. 149 НК РФ. На установочный комплект НДС начисляется по общей ставке. |
| Как передаются права | Права считаются предоставленными с даты, указанной в лицензии; перечень программ и срок фиксируются в спецификации или счёте. |
Другие версии
Ревизор 1 ХР
«Ревизор 1 ХР» — программа, которой органы по аттестации и службы безопасности строят модель системы разграничения доступа: она сканирует диски и сетевые папки, считывает права доступа NTFS, собирает дерево ресурсов АРМ и локальной сети и сводит всё в проект разграничения доступа. Цена от 550 ₽ за лицензию, счёт юрлицу и документы для тендера. Готовый ПРД потом сверяют с реальными правами программой «Ревизор 2 ХР». Сертификат ФСТЭК России № 989 действует до 8 февраля 2030 года.
от 550 ₽
→
Ревизор Сети 3.0
Сетевой сканер «Ревизор Сети» версии 3.0 ищет уязвимости в узлах сети, работающих по протоколам TCP/IP: проверяет доступность узлов, открытые порты и сервисы, учётные записи и общие ресурсы Windows, неустановленные обновления Windows и UNIX, подбирает пароли через SMB и анализирует веб-сайты. Цена от 3 150 ₽ за лицензию, счёт юрлицу и документы для тендера. Проверки идут по банку данных угроз ФСТЭК России, а также по cve.mitre.org, OVAL-репозиториям и данным Microsoft. Лицензия покупается на число одновременно тестируемых IP-адресов — от 5 до 1000.
от 3 150 ₽
→
Другие продукты «ЦБИ-сервис»
TERRIER 3.0
TERRIER версии 3.0 ищет на дисках остаточную информацию по ключевым словам и гарантированно уничтожает найденное. Цена от 1 050 ₽ за лицензию, счёт юрлицу и документы для тендера. Имя и расположение файла, в котором нашлось ключевое слово, программа определяет для файловых систем FAT12, FAT16, FAT32 и NTFS; она умеет сохранять и подключать образ диска, печатать и копировать фрагменты, вести журнал событий и формировать отчёт по результатам поиска. Сертификат ФСТЭК России № 4508 действует до 17 января 2027 года.
от 1 050 ₽
от 1 050 ₽
→
АИСТ-С
АИСТ-С — анализатор исходных текстов программ на C и C++ для проверок на отсутствие недекларированных возможностей. Цена от 470 250 ₽ за лицензию, счёт юрлицу и документы для тендера. Программа в автоматическом режиме собирает перечень подпрограмм и их связей, строит возможные маршруты вызовов и блок-схемы алгоритмов, ищет критические маршруты, неиспользуемые переменные и подпрограммы и потенциально опасные конструкции языка, а затем даёт эксперту работать с полученной информацией в интерактивном режиме с привязкой к самим исходным текстам. Инструмент для испытательных лабораторий и организаций-разработчиков ПО.
от 470 250 ₽
от 470 250 ₽
→
Агент инвентаризации
«Агент инвентаризации» автоматически собирает сведения об аппаратном и программном обеспечении рабочих станций и серверов Windows: состав средств, их характеристики, свойства и настройки. Цена от 950 ₽ за лицензию, счёт юрлицу и документы для тендера. Программа запускается вручную через графический интерфейс, из командной строки с набором параметров или в составе других программных средств. Результат сохраняется структурированным текстовым файлом для дальнейшей обработки и выводится отчётом в HTML. Ею формируют формуляры АРМ и серверов локальной сети, в том числе при аттестационных испытаниях по требованиям безопасности информации.
от 950 ₽
от 950 ₽
→
Астра 1.0
«Астра 1.0» — анализатор сетевого трафика для испытательных лабораторий и администраторов безопасности. Цена от 5 150 ₽ за лицензию, счёт юрлицу и документы для тендера. Программа перехватывает пакеты, дошедшие до сетевого адаптера, декодирует заголовки канального, сетевого и транспортного уровней, позволяет редактировать содержимое пакетов и отправлять их обратно в сеть, искать по содержимому, группами заменять IP-адреса и сохранять перехваченное. Трафик показывается круговой диаграммой или таблицей; отдельно есть сканирование сети в заданном диапазоне IP-адресов и сканирование портов на найденных станциях.
от 5 150 ₽
от 5 150 ₽
→
Ревизор 1 ХР
«Ревизор 1 ХР» — программа, которой органы по аттестации и службы безопасности строят модель системы разграничения доступа: она сканирует диски и сетевые папки, считывает права доступа NTFS, собирает дерево ресурсов АРМ и локальной сети и сводит всё в проект разграничения доступа. Цена от 550 ₽ за лицензию, счёт юрлицу и документы для тендера. Готовый ПРД потом сверяют с реальными правами программой «Ревизор 2 ХР». Сертификат ФСТЭК России № 989 действует до 8 февраля 2030 года.
от 550 ₽
от 550 ₽
→
Ревизор Сети 3.0
Сетевой сканер «Ревизор Сети» версии 3.0 ищет уязвимости в узлах сети, работающих по протоколам TCP/IP: проверяет доступность узлов, открытые порты и сервисы, учётные записи и общие ресурсы Windows, неустановленные обновления Windows и UNIX, подбирает пароли через SMB и анализирует веб-сайты. Цена от 3 150 ₽ за лицензию, счёт юрлицу и документы для тендера. Проверки идут по банку данных угроз ФСТЭК России, а также по cve.mitre.org, OVAL-репозиториям и данным Microsoft. Лицензия покупается на число одновременно тестируемых IP-адресов — от 5 до 1000.
от 3 150 ₽
от 3 150 ₽
→
Сборник тестовых программ
Сборники тестовых программ нужны организациям — лицензиатам ФСТЭК России при специальных исследованиях средств вычислительной техники, аттестации и контроле защищённости объектов вычислительной техники и сертификационных испытаниях СВТ в защищённом исполнении. Цена от 39 150 ₽ за лицензию, счёт юрлицу и документы для тендера. Тесты моделируют режимы работы отдельных узлов — видеосистем, клавиатур, накопителей, приводов и принтеров, — чтобы измерить уровень их побочных электромагнитных излучений и наводок. Доступны два сборника: тринадцать тестов для Windows и шесть тестов серии ZEBRA для ОС МСВСфера.
от 39 150 ₽
от 39 150 ₽
→
ФИКС 2.0.2
Программа «ФИКС» версии 2.0.2 фиксирует исходное состояние программного комплекса и потом проверяет, что оно не изменилось: считает контрольные суммы по одному из семи алгоритмов — от быстрого взвешенного суммирования до ГОСТ Р 34.11-2012 и MD5, — сравнивает версии файлов, контролирует каталоги и ключи реестра Windows и выпускает отчёты в TXT, HTML, CSV и XML. Цена от 1 750 ₽ за лицензию, счёт юрлицу и документы для тендера. Ею работают разработчики и заказчики ПО, лицензиаты ФСТЭК России, органы по аттестации и испытательные лаборатории. Сертификат ФСТЭК России № 5014 действует до 18 декабря 2030 года.
от 1 750 ₽
от 1 750 ₽
→
Частые вопросы
«Ревизор 2 ХР» работает с готовым проектом разграничения доступа: он его читает, сверяет с реальной структурой ресурсов и проверяет права. Создать и отредактировать сам ПРД в нём нельзя — внутри проект доступен только для просмотра. Поэтому обе программы обычно покупают вместе: «Ревизор 1 ХР» строит модель, «Ревизор 2 ХР» её проверяет.
Проверяются реальные полномочия пользователей по доступу к защищаемым информационным ресурсам рабочей станции — те, которые фактически предоставляет установленная система защиты информации либо сама операционная система. Результат сопоставляется с правами, описанными в модели системы разграничения доступа.
Сертификат соответствия подтверждает, что программа проверена по требованиям безопасности информации. Он нужен там, где результаты контроля идут в аттестационные документы: при аттестации объектов информатизации, периодическом контроле защищённости и работах, которые выполняют лицензиаты ФСТЭК России. Срок действия — до 8 февраля 2030 года.
Два: отчёт по результатам сравнения структуры ресурсов АРМ с описанной в проекте разграничения доступа и отчёт по результатам тестирования реальных прав доступа. Перед проверкой программа строит план тестирования объектов, так что видно, что именно проверялось.
Подберём поставку и оформим счёт
Скажите, какие работы предстоит закрыть, — подскажем срок лицензии и нужен ли установочный комплект.