ЦБИ-сервис
Сертификат ФСТЭК № 4925 до 09.04.2030
Уязвимости из БДУ ФСТЭК России
Базы обновляются дважды в месяц
От 5 до 1000 IP-адресов
Ревизор Сети 3.0
Сетевой сканер «Ревизор Сети» версии 3.0 ищет уязвимости в узлах сети, работающих по протоколам TCP/IP: проверяет доступность узлов, открытые порты и сервисы, учётные записи и общие ресурсы Windows, неустановленные обновления Windows и UNIX, подбирает пароли через SMB и анализирует веб-сайты. Цена от 3 150 ₽ за лицензию, счёт юрлицу и документы для тендера. Проверки идут по банку данных угроз ФСТЭК России, а также по cve.mitre.org, OVAL-репозиториям и данным Microsoft. Лицензия покупается на число одновременно тестируемых IP-адресов — от 5 до 1000.
1
Соберите лицензию «Ревизора Сети»
Выберите, покупаете сканер впервые или продлеваете лицензию, и на сколько IP-адресов она должна быть рассчитана.
1.1Тип покупки
Новая лицензия — первая покупка сканера. Пока срок действующей лицензии не истёк, продлевать выгоднее по стандартной цене; если срок уже закончился, доступно только позднее продление, оно дороже.
Новая лицензия
Первая покупка сканера на выбранное число IP-адресов.
Право использования на год
Электронный ключ авторизации в поставке
Самая низкая цена за год
от
7 875 ₽
Стандартное продление
Пока срок действующей лицензии ещё не закончился.
Право использования на год
Электронный ключ авторизации в поставке
Самая низкая цена за год
от
3 150 ₽
Позднее продление
Когда срок лицензии уже закончился.
Право использования на год
Электронный ключ авторизации в поставке
Самая низкая цена за год
от
4 725 ₽
1.2Количество IP-адресов
Считайте не все адреса сети, а те узлы, которые попадают в одну проверку: именно это число зашивается в электронный ключ. Полосу можно взять с запасом или добрать отдельные адреса позже — они продаются дополнительными позициями.
5 IP
10 IP
25 IP
50 IP
100 IP
150 IP
256 IP
500 IP
1000 IP
2
Совместимые аксессуары
Подберите дополнительные позиции к выбранной конфигурации.
2.1 Аксессуары
| Позиция | Цена | Кол-во | Сумма | |
|---|---|---|---|---|
|
Ревизор Сети (версия 3.0) Установочный комплект
CBI-RS-KIT
|
|
Цена по запросу
итог рассчитает менеджер
3
Дополнительные опции
Опции, которые добавляются поверх основной лицензии. Можно купить позже отдельно.
3.1 Дополнительные IP-адреса для «Ревизора Сети»
Дополнительные IP-адреса — это право использования сверх полосы, купленной для сетевого сканера «Ревизор Сети» версии 3.0. Адреса докупаются поштучно, когда узлов стало больше, чем позволяет купленная полоса. Цена одного адреса зависит от полосы: чем крупнее лицензия, тем дешевле обходится каждый добавленный адрес. Продлеваются такие адреса вместе с лицензией — стандартным или поздним продлением.
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
| 5 IP | ||||
|
Ревизор сети (версия 3.0) 5 IP-адресов, право на использование дополнительного IP адреса к лицензии на 1 год
CBI-RS-IP-5
|
|
|||
|
Ревизор сети (версия 3.0) 5 IP (право на использование дополнительного IP адреса к лицензии), стандартное продление лицензии на 1 год
CBI-RS-IP-REN-5
|
|
|||
|
Ревизор сети (версия 3.0) 5 IP (право на использование дополнительного IP адреса к лицензии), позднее продление лицензии на 1 год
CBI-RS-IP-LATE-5
|
|
|||
| 10 IP | ||||
|
Ревизор сети (версия 3.0) 10 IP-адресов, право на использование дополнительного IP адреса к лицензии на 1 год
CBI-RS-IP-10
|
|
|||
|
Ревизор сети (версия 3.0) 10 IP (право на использование дополнительного IP адреса к лицензии), стандартное продление лицензии на 1 год
CBI-RS-IP-REN-10
|
|
|||
|
Ревизор сети (версия 3.0) 10 IP (право на использование дополнительного IP адреса к лицензии), позднее продление лицензии на 1 год
CBI-RS-IP-LATE-10
|
|
|||
| 25 IP | ||||
|
Ревизор сети (версия 3.0) 25 IP-адресов, право на использование дополнительного IP адреса к лицензии на 1 год
CBI-RS-IP-25
|
|
|||
|
Ревизор сети (версия 3.0) 25 IP (право на использование дополнительного IP адреса к лицензии), стандартное продление лицензии на 1 год
CBI-RS-IP-REN-25
|
|
|||
|
Ревизор сети (версия 3.0) 25 IP (право на использование дополнительного IP адреса к лицензии), позднее продление лицензии на 1 год
CBI-RS-IP-LATE-25
|
|
|||
| 50 IP | ||||
|
Ревизор сети (версия 3.0) 50 IP-адресов, право на использование дополнительного IP адреса к лицензии на 1 год
CBI-RS-IP-50
|
|
|||
|
Ревизор сети (версия 3.0) 50 IP (право на использование дополнительного IP адреса к лицензии), стандартное продление лицензии на 1 год
CBI-RS-IP-REN-50
|
|
|||
|
Ревизор сети (версия 3.0) 50 IP (право на использование дополнительного IP адреса к лицензии), позднее продление лицензии на 1 год
CBI-RS-IP-LATE-50
|
|
|||
| 100 IP | ||||
|
Ревизор сети (версия 3.0) 100 IP-адресов, право на использование дополнительного IP адреса к лицензии на 1 год
CBI-RS-IP-100
|
|
|||
|
Ревизор сети (версия 3.0) 100 IP (право на использование дополнительного IP адреса к лицензии), стандартное продление лицензии на 1 год
CBI-RS-IP-REN-100
|
|
|||
|
Ревизор сети (версия 3.0) 100 IP (право на использование дополнительного IP адреса к лицензии), позднее продление лицензии на 1 год
CBI-RS-IP-LATE-100
|
|
|||
| 150 IP | ||||
|
Ревизор сети (версия 3.0) 150 IP-адресов, право на использование дополнительного IP адреса к лицензии на 1 год
CBI-RS-IP-150
|
|
|||
|
Ревизор сети (версия 3.0) 150 IP (право на использование дополнительного IP адреса к лицензии), стандартное продление лицензии на 1 год
CBI-RS-IP-REN-150
|
|
|||
|
Ревизор сети (версия 3.0) 150 IP (право на использование дополнительного IP адреса к лицензии), позднее продление лицензии на 1 год
CBI-RS-IP-LATE-150
|
|
|||
| 256 IP | ||||
|
Ревизор сети (версия 3.0) 256 IP-адресов, право на использование дополнительного IP адреса к лицензии на 1 год
CBI-RS-IP-256
|
|
|||
|
Ревизор сети (версия 3.0) 256 IP (право на использование дополнительного IP адреса к лицензии), стандартное продление лицензии на 1 год
CBI-RS-IP-REN-256
|
|
|||
|
Ревизор сети (версия 3.0) 256 IP (право на использование дополнительного IP адреса к лицензии), позднее продление лицензии на 1 год
CBI-RS-IP-LATE-256
|
|
|||
| 500 IP | ||||
|
Ревизор сети (версия 3.0) 500 IP-адресов, право на использование дополнительного IP адреса к лицензии на 1 год
CBI-RS-IP-500
|
|
|||
|
Ревизор сети (версия 3.0) 500 IP (право на использование дополнительного IP адреса к лицензии), стандартное продление лицензии на 1 год
CBI-RS-IP-REN-500
|
|
|||
|
Ревизор сети (версия 3.0) 500 IP (право на использование дополнительного IP адреса к лицензии), позднее продление лицензии на 1 год
CBI-RS-IP-LATE-500
|
|
|||
| 1000 IP | ||||
|
Ревизор сети (версия 3.0) 1000 IP-адресов, право на использование дополнительного IP адреса к лицензии на 1 год
CBI-RS-IP-1000
|
|
|||
|
Ревизор сети (версия 3.0) 1000 IP (право на использование дополнительного IP адреса к лицензии), стандартное продление лицензии на 1 год
CBI-RS-IP-REN-1000
|
|
|||
|
Ревизор сети (версия 3.0) 1000 IP (право на использование дополнительного IP адреса к лицензии), позднее продление лицензии на 1 год
CBI-RS-IP-LATE-1000
|
|
|||
Три «Ревизора»: что из них вам нужно
Программы линейки закрывают разные участки работы и часто покупаются вместе.
|
Ревизор 1 ХР
|
Ревизор 2 ХР
|
Ревизор Сети 3.0
|
|
|---|---|---|---|
| Что делает | |||
| Задача | Строит модель системы разграничения доступа | Проверяет реальные права доступа по этой модели | Ищет уязвимости узлов сети по протоколам TCP/IP |
| Что берёт за основу | Реальную структуру ресурсов АРМ и локальной сети | Готовый проект разграничения доступа | Диапазон IP-адресов и обновляемые базы уязвимостей |
| Что выдаёт | Проект разграничения доступа (ПРД) | Отчёты по сравнению структуры и по тестированию прав | Отчёты HTML по обнаруженным уязвимостям |
| Где работает | |||
| Операционные системы | Windows XP — 11, Windows Server 2008 — 2022 | Windows XP — 10, Windows Server 2008 — 2019 | Windows XP — 10, Windows Server 2003 — 2016 |
| Как покупается | |||
| Срок лицензии | 1, 2 или 3 года | 1, 2 или 3 года | 1 год |
| От чего зависит цена | Только от срока | Только от срока | От числа одновременно тестируемых IP-адресов |
| Варианты продления | Продление лицензии | Продление лицензии | Стандартное и позднее продление |
| Документы | |||
| Сертификат ФСТЭК России | № 989 до 08.02.2030 | № 990 до 08.02.2030 | № 4925 до 09.04.2030 |
| Единый реестр российских программ | № 6819 | № 6823 | № 6729 |
О Ревизор Сети 3.0
Что это и для каких задач применяется
Сканер нужен там, где защищённость сети надо не оценивать на глаз, а проверять повторяемой процедурой: службам информационной безопасности при периодическом контроле и органам по аттестации объектов информатизации при обследовании сети.
«Ревизор Сети 3.0» тестирует узлы, которые однозначно определяются собственным IP-адресом, в сетях Ethernet и Fast Ethernet. Проверки собраны в дерево наборов: доступность узлов не менее чем тремя методами, открытые TCP- и UDP-порты, тип операционной системы, сопоставление служб портам IANA, NetBIOS- и DNS-имена, учётные записи и общие сетевые ресурсы Windows, уязвимости и неустановленные обновления по OVAL-определениям, FTP, RPC, электронная почта, анализ структуры и контента веб-сайта, удалённый доступ к приложениям и получение прав администратора, пароли по умолчанию и подбор паролей через SMB.
Работа ведётся сессиями и сеансами: настройки последнего сеанса сохраняются, результаты складываются в базу и остаются доступны деревом, а отчёты формируются в HTML с разной степенью детализации. Обмен между узлами можно посмотреть в графическом виде. Если на компьютере установлен Nmap, «Ревизор Сети» подмешивает его данные о типах операционных систем и сервисах на открытых портах.
Что проверяет «Ревизор Сети»
Уязвимости Windows и Linux
Проверки по банку данных угроз ФСТЭК России, cve.mitre.org, ovaldb.altx-soft.ru и данным Microsoft.
Неустановленные обновления
Отдельные наборы проверок для обновлений Windows и для программного обеспечения UNIX-систем.
Доступность узлов, порты и сервисы
Живые узлы находятся сразу несколькими способами, а найденные открытые порты сопоставляются службам IANA.
Учётные записи и общие ресурсы
Проверки учётных записей узлов Windows, наличия и доступности общих сетевых ресурсов.
Пароли по умолчанию и подбор через SMB
Отдельные наборы проверок на пароли по умолчанию и на возможность войти в приложение или поднять права до администраторских.
Анализ веб-сайта
Детальный разбор структуры и контента сайта на предмет уязвимостей, плюс проверки FTP, RPC и электронной почты.
Отчёты и визуализация
Отчёты в HTML разной детализации по каждому сеансу, обобщение по группам узлов и по отдельному адресу, графическая картина обмена между узлами.
Характеристики
| Лицензирование | |
| Единица лицензии | Число одновременно тестируемых IP-адресов |
| Полосы | 5, 10, 25, 50, 100, 150, 256, 500 и 1000 IP |
| Где задаётся ограничение | В электронном ключе авторизации, поставляемом с программой |
| Срок лицензии | 1 год |
| Обновление баз | |
| Базы уязвимостей | ОС Windows и ОС Linux |
| База обновлений | ОС Windows |
| Кто публикует | ООО «Профиль Защиты» |
| Периодичность | Два раза в месяц |
| Совместимость | |
| ОС для установки | Windows XP, Vista, 7, 8, 8.1, 10; Windows Server 2003, 2008, 2008 R2, 2012, 2012 R2, 2016 |
| Сети | Ethernet и Fast Ethernet, стек протоколов TCP/IP |
| Интеграция | Подмешивает результаты Nmap по типам ОС и сетевым сервисам |
| Формат отчётов | HTML |
| Сертификация | |
| Сертификат ФСТЭК России | № 4925 до 09.04.2030 |
| Заявитель сертификата | ООО «Профиль Защиты» |
| Единый реестр российских программ | № 6729 от 09.06.2020 |
Как лицензируется
Лицензия ограничивает не число установок, а число адресов, которые сканер проверяет одновременно.
| Что считается | Количество тестируемых IP-адресов не превышает указанное в лицензии; ограничение задаётся в электронном ключе авторизации, который поставляется вместе с программой. |
| Полосы | Доступны девять полос — от 5 до 1000 адресов. Тестирование идёт в диапазоне адресов, заданном при создании сессии. |
| Если адресов не хватает | Полосу можно не менять: недостающие адреса добавляются к действующей лицензии поштучно, отдельными позициями. |
| Продление | До окончания срока действует стандартное продление, после окончания — позднее. Оба продлевают лицензию на год. |
Обновление баз уязвимостей
Сканер полезен ровно настолько, насколько свежи его базы.
| Что обновляется | Базы уязвимостей ОС Windows, базы обновлений ОС Windows и базы уязвимостей ОС Linux. |
| Откуда | Актуальные базы публикует Центр сертифицированных обновлений ООО «Профиль Защиты». |
| Как часто | Обновление баз на Центре сертифицированных обновлений выполняется два раза в месяц. |
Сертификат ФСТЭК и реестр
| Сертификат соответствия | ФСТЭК России № 4925, действует до 9 апреля 2030 года. Заявитель — ООО «Профиль Защиты». |
| Реестр российского ПО | Запись № 6729 от 09.06.2020 — право использования НДС не облагается. |
| Банк данных угроз | Поиск уязвимостей ведётся по БДУ ФСТЭК России, поэтому результаты сканирования ложатся в отчётность о контроле защищённости без пересчёта. |
НДС и документы
Работаем по лицензионному договору-оферте АО «ЦБИ-сервис»: выставляем счёт и передаём права на использование по спецификации.
| Кто покупает | Юридические лица и индивидуальные предприниматели: счёт, договор и закрывающие документы оформляем на организацию. |
| Ставка НДС | Вознаграждение за передачу прав на программы из единого реестра российского ПО НДС не облагается — пп. 26 п. 2 ст. 149 НК РФ. На установочный комплект НДС начисляется по общей ставке. |
| Как передаются права | Права считаются предоставленными с даты, указанной в лицензии; перечень программ и срок фиксируются в спецификации или счёте. |
Другие версии
Ревизор 1 ХР
«Ревизор 1 ХР» — программа, которой органы по аттестации и службы безопасности строят модель системы разграничения доступа: она сканирует диски и сетевые папки, считывает права доступа NTFS, собирает дерево ресурсов АРМ и локальной сети и сводит всё в проект разграничения доступа. Цена от 550 ₽ за лицензию, счёт юрлицу и документы для тендера. Готовый ПРД потом сверяют с реальными правами программой «Ревизор 2 ХР». Сертификат ФСТЭК России № 989 действует до 8 февраля 2030 года.
от 550 ₽
→
Ревизор 2 ХР
«Ревизор 2 ХР» проверяет, совпадают ли реальные права пользователей на рабочей станции с тем, что записано в проекте разграничения доступа. Цена от 4 050 ₽ за лицензию, счёт юрлицу и документы для тендера. Программа сравнивает структуру ресурсов АРМ с описанной в ПРД, строит план тестирования объектов, проверяет фактические права доступа и выпускает отчёты по обеим проверкам. Это вторая половина связки с «Ревизором 1 ХР», который ПРД составляет. Сертификат ФСТЭК России № 990 действует до 8 февраля 2030 года.
от 4 050 ₽
→
Агент инвентаризации
«Агент инвентаризации» автоматически собирает сведения об аппаратном и программном обеспечении рабочих станций и серверов Windows: состав средств, их характеристики, свойства и настройки. Цена от 950 ₽ за лицензию, счёт юрлицу и документы для тендера. Программа запускается вручную через графический интерфейс, из командной строки с набором параметров или в составе других программных средств. Результат сохраняется структурированным текстовым файлом для дальнейшей обработки и выводится отчётом в HTML. Ею формируют формуляры АРМ и серверов локальной сети, в том числе при аттестационных испытаниях по требованиям безопасности информации.
от 950 ₽
→
Другие продукты «ЦБИ-сервис»
TERRIER 3.0
TERRIER версии 3.0 ищет на дисках остаточную информацию по ключевым словам и гарантированно уничтожает найденное. Цена от 1 050 ₽ за лицензию, счёт юрлицу и документы для тендера. Имя и расположение файла, в котором нашлось ключевое слово, программа определяет для файловых систем FAT12, FAT16, FAT32 и NTFS; она умеет сохранять и подключать образ диска, печатать и копировать фрагменты, вести журнал событий и формировать отчёт по результатам поиска. Сертификат ФСТЭК России № 4508 действует до 17 января 2027 года.
от 1 050 ₽
от 1 050 ₽
→
АИСТ-С
АИСТ-С — анализатор исходных текстов программ на C и C++ для проверок на отсутствие недекларированных возможностей. Цена от 470 250 ₽ за лицензию, счёт юрлицу и документы для тендера. Программа в автоматическом режиме собирает перечень подпрограмм и их связей, строит возможные маршруты вызовов и блок-схемы алгоритмов, ищет критические маршруты, неиспользуемые переменные и подпрограммы и потенциально опасные конструкции языка, а затем даёт эксперту работать с полученной информацией в интерактивном режиме с привязкой к самим исходным текстам. Инструмент для испытательных лабораторий и организаций-разработчиков ПО.
от 470 250 ₽
от 470 250 ₽
→
Агент инвентаризации
«Агент инвентаризации» автоматически собирает сведения об аппаратном и программном обеспечении рабочих станций и серверов Windows: состав средств, их характеристики, свойства и настройки. Цена от 950 ₽ за лицензию, счёт юрлицу и документы для тендера. Программа запускается вручную через графический интерфейс, из командной строки с набором параметров или в составе других программных средств. Результат сохраняется структурированным текстовым файлом для дальнейшей обработки и выводится отчётом в HTML. Ею формируют формуляры АРМ и серверов локальной сети, в том числе при аттестационных испытаниях по требованиям безопасности информации.
от 950 ₽
от 950 ₽
→
Астра 1.0
«Астра 1.0» — анализатор сетевого трафика для испытательных лабораторий и администраторов безопасности. Цена от 5 150 ₽ за лицензию, счёт юрлицу и документы для тендера. Программа перехватывает пакеты, дошедшие до сетевого адаптера, декодирует заголовки канального, сетевого и транспортного уровней, позволяет редактировать содержимое пакетов и отправлять их обратно в сеть, искать по содержимому, группами заменять IP-адреса и сохранять перехваченное. Трафик показывается круговой диаграммой или таблицей; отдельно есть сканирование сети в заданном диапазоне IP-адресов и сканирование портов на найденных станциях.
от 5 150 ₽
от 5 150 ₽
→
Ревизор 1 ХР
«Ревизор 1 ХР» — программа, которой органы по аттестации и службы безопасности строят модель системы разграничения доступа: она сканирует диски и сетевые папки, считывает права доступа NTFS, собирает дерево ресурсов АРМ и локальной сети и сводит всё в проект разграничения доступа. Цена от 550 ₽ за лицензию, счёт юрлицу и документы для тендера. Готовый ПРД потом сверяют с реальными правами программой «Ревизор 2 ХР». Сертификат ФСТЭК России № 989 действует до 8 февраля 2030 года.
от 550 ₽
от 550 ₽
→
Ревизор 2 ХР
«Ревизор 2 ХР» проверяет, совпадают ли реальные права пользователей на рабочей станции с тем, что записано в проекте разграничения доступа. Цена от 4 050 ₽ за лицензию, счёт юрлицу и документы для тендера. Программа сравнивает структуру ресурсов АРМ с описанной в ПРД, строит план тестирования объектов, проверяет фактические права доступа и выпускает отчёты по обеим проверкам. Это вторая половина связки с «Ревизором 1 ХР», который ПРД составляет. Сертификат ФСТЭК России № 990 действует до 8 февраля 2030 года.
от 4 050 ₽
от 4 050 ₽
→
Сборник тестовых программ
Сборники тестовых программ нужны организациям — лицензиатам ФСТЭК России при специальных исследованиях средств вычислительной техники, аттестации и контроле защищённости объектов вычислительной техники и сертификационных испытаниях СВТ в защищённом исполнении. Цена от 39 150 ₽ за лицензию, счёт юрлицу и документы для тендера. Тесты моделируют режимы работы отдельных узлов — видеосистем, клавиатур, накопителей, приводов и принтеров, — чтобы измерить уровень их побочных электромагнитных излучений и наводок. Доступны два сборника: тринадцать тестов для Windows и шесть тестов серии ZEBRA для ОС МСВСфера.
от 39 150 ₽
от 39 150 ₽
→
ФИКС 2.0.2
Программа «ФИКС» версии 2.0.2 фиксирует исходное состояние программного комплекса и потом проверяет, что оно не изменилось: считает контрольные суммы по одному из семи алгоритмов — от быстрого взвешенного суммирования до ГОСТ Р 34.11-2012 и MD5, — сравнивает версии файлов, контролирует каталоги и ключи реестра Windows и выпускает отчёты в TXT, HTML, CSV и XML. Цена от 1 750 ₽ за лицензию, счёт юрлицу и документы для тендера. Ею работают разработчики и заказчики ПО, лицензиаты ФСТЭК России, органы по аттестации и испытательные лаборатории. Сертификат ФСТЭК России № 5014 действует до 18 декабря 2030 года.
от 1 750 ₽
от 1 750 ₽
→
Частые вопросы
Лицензия ограничивает количество одновременно тестируемых адресов, а не количество установок программы. Само число зашито в электронный ключ авторизации из комплекта поставки. Диапазон проверки задаётся при создании сессии, и в зачёт идут только те узлы, которые в момент сеанса доступны.
Право на использование дополнительного IP-адреса докупается отдельными позициями к действующей лицензии — они собраны в блоке дополнений на этой странице. Цена одного адреса зависит от полосы: чем крупнее лицензия, тем дешевле обходится каждый добавленный адрес. Второй путь — перейти на следующую полосу целиком.
Стандартное продление оформляется, пока лицензия ещё действует, и стоит дешевле. Позднее продление — вариант для тех, у кого срок уже закончился. Оба продлевают право использования на год и не требуют повторной поставки дистрибутива.
Два раза в месяц. Базы уязвимостей Windows и Linux и база обновлений Windows публикуются на Центре сертифицированных обновлений ООО «Профиль Защиты», оттуда их и загружает сканер. Наборы проверок регистрируются в базе программы автоматически при первом запуске.
Нет, «Ревизор Сети» работает самостоятельно. Но если Nmap установлен на том же компьютере, программа дополнительно включает его результаты в свои — верификацию типов операционных систем и сетевых сервисов на открытых TCP- и UDP-портах.
Подберём поставку и оформим счёт
Скажите, какие работы предстоит закрыть, — подскажем срок лицензии и нужен ли установочный комплект.