RedCheck — это мощное решение для автоматизированного контроля безопасности корпоративной инфраструктуры. Инструмент позволяет в реальном времени оценивать уязвимости, соответствие требованиям и общее состояние защищенности IT-среды — от рабочих станций и серверов до виртуализации, СУБД и сетевых компонентов.

Функциональные возможности:

• Поиск сетевых и системных уязвимостей
• Контроль соответствия политикам и стандартам безопасности
• Проверка конфигураций СУБД и гипервизоров
• Инвентаризация и аудит изменений
• Патч-менеджмент и контроль целостности
• Формирование «моментального снимка» состояния безопасности
• Выявление ошибок администрирования и слабых мест в защите

Гибкая архитектура и масштабируемость:
RedCheck легко разворачивается как в пределах одной сети, так и в распределённой архитектуре с иерархическим управлением. Не имеет ограничений по масштабированию, поддерживает централизованный контроль как для отдельных узлов, так и для всей инфраструктуры в целом.

Интеграции и расширяемость:
Система легко интегрируется с решениями SIEM и GRC, включая Splunk, ArcSight, MaxPatrol SIEM, R-Vision IRP, Security Vision, NEURODAT и другие.
Благодаря REST API и SQL-интерфейсу возможен как двусторонний обмен данными, так и внешнее управление заданием, отчетностью и сигнатурами. Поддерживается формат OVAL/XCCDF.

Совместимость:
RedCheck поддерживает проверку более 1000 программных и программно-аппаратных платформ, включая ОС (Windows, Linux), СУБД, гипервизоры, офисные приложения, антивирусы, сетевые устройства и веб-сервисы.

OVALdb — собственный SCAP-репозиторий:
RedCheck использует один из крупнейших репозиториев SCAP-контента — OVALdb, содержащий унифицированные определения уязвимостей, политики, настройки и обновления безопасности. Это позволяет регулярно обновлять базы и проводить глубокую, стандартизированную оценку защищенности.

Сертификация и соответствие:
RedCheck имеет сертификат ФСТЭК России № 3172 и соответствует требованиям 4 Уровня доверия. Может применяться в составе:

• автоматизированных систем до 1 класса защищенности (1Г);
• ИСПДн до 1 уровня защищенности;
• ГИС и объектов КИИ до 1 категории включительно.