Xspider 7 построен на базе интеллектуального сканирующего ядра, которое обеспечивает максимально полное и надежное определение уязвимостей на системном и прикладном уровне.
Высокое качество сканирования и гибкие возможности автоматизации позволяют постороить на базе XSpider 7 эффективную систему мониторинга информационной безопасности в сетях любого масштаба и архитектуры. При этом продукт имеет простой, интуитивно понятный интерфейс, что сводит затраты на освоение и внедрение системы к минимуму.
Помимо классического сканера сетевой безопасности, XSpider 7 включает глубокий интеллектуальный анализатор web-приложений, что позволяет обнаруживать уязвимости сайтов, использующих любой (в том числе и оригинальный) программный код - например, онлайновых баз данных Интернет-магазинов.
База данных и программные модули XSpider обновляются несколько раз в неделю при помощи встроенного, прозрачного для пользователя механизма, что обеспечивает максимально возможную актуальность всех производимых проверок.
Краткий перечень основных возможностей XSpider, обеспечивающих высочайшее качество работы:
Полная идентификация сервисов на случайных портах;
Эвристический метод определения типов и имен серверов (HTTP, FTP, SMTP, POP3, DNS, SSH) вне зависимости от их ответа на стандартные запросы;
Обработка RPC-сервисов (Windows и *nix) с их полной идентификацией;
Проверка слабости парольной защиты;
Глубокий анализ контента WEB-сайтов;
Анализатор структуры HTTP-серверов;
Проведение проверок на нестандартные DoS-атаки;
Специальные механизмы, уменьшающие вероятность ложных срабатываний.
