Что такое актив?

Хост — устройство, сервер или IP — либо доменное имя, включая поддомены.

Кто устраняет уязвимости?

Заказчик. DDoS-Guard даёт рекомендации и на повторном анализе отмечает закрытые пункты.

Чем подписка отличается от разового аудита?

DDG VM — регулярные проверки и накопление истории. Анализ защищённости — отдельная услуга с пентестом.

Соответствует ли ФСТЭК?

Вендор пишет, что инструменты сертифицированы и соответствуют требованиям регулятора. Номер записи на странице сервиса не указан.

Внешние уязвимости списком, а не пачкой сканов

Оплата в рублях для юрлиц.

Вендор: DDoS-Guard

DDG VM — сервис управления уязвимостями DDoS-Guard. Он собирает внешние активы, ищет слабые места и следит, закрыли ли их.

В проверку входят хосты, домены и поддомены, веб-приложения, сетевое оборудование, средства защиты, серверы и облачные настройки. Находки сверяют с CVE и базой ФСТЭК, затем раскладывают по критичности. Устраняет уязвимости заказчик: сервис готовит рекомендации и при повторном скане отмечает, что уже закрыто. Подписка на странице — от 9 000 ₽ за актив. Для корпоративных клиентов есть разовый анализ внешней инфраструктуры.

Ключевые возможности:
• инвентаризация внешних активов, включая теневые ИТ;
• поиск уязвимостей приложений, сервисов и конфигураций;
• приоритизация рисков и отчёты для ИБ и руководства;
• ежедневное обновление баз угроз и журнал изменений инфраструктуры;
• сверка настроек с 187-ФЗ, 152-ФЗ и указом № 250.

Для кого подходит
Командам ИБ, которым нужен регулярный контроль внешнего периметра без сборки нескольких сканеров и отдельной линии поддержки под каждый.

Импортозамещение
Прямых западных аналогов вендор не называет: на странице сервис сравнивают с набором сканеров, без имён продуктов.

Инструменты, по заявлению вендора, соответствуют требованиям ФСТЭК. Подписка — от 9 000 ₽ за актив (хост или доменное имя). Частота проверок настраивается, число проверок и отчётов в подписке не ограничено.

Сайт вендора: https://ddos-guard.ru/security-audit/vulnerability-management

Мы работаем с вендорами по официальным договорам, цена на сайте указана РРЦ (рекомендуемая розничная цена вендора).

Нашим клиентам окажем услуги по подбору, покупке и продлению лицензий.

ddos-guard

vulnerability-management

уязвимости

фстэк

Запишитесь на консультацию с экспертом!

Сергей Успенский

Эксперт по IT-решениям

Лицензии

Соответствие требованиям ФСТЭК — по заявлению вендора, номер записи на странице сервиса не указан

по запросу

Условия поставки

Артикул	DG-VM
Тип поставки	Договор для юридических лиц
Оплата	Рубли, ЭДО
Доступ	Личный кабинет DDoS-Guard
Демо	Перед работами подписывают разрешающие документы