Portable Auditor

Portable Auditor – приложение, которое позволяет выполнять на устройствах поиск вредоносного ПО, поиск уязвимостей и аудит настроек безопасности, а также запись входящего и исходящего трафика. Portable Auditor запускается с подключаемого к устройству съемного диска и не требует установки на проверяемое устройство. Таким образом, вы можете использовать Portable Auditor для проверки устройств, на которых по каким-либо причинам не может быть установлено приложение Kaspersky Industrial CyberSecurity for Nodes:

• Изолированные устройства.
• Устройства, где установка Kaspersky Industrial CyberSecurity for Nodes невозможна из-за:
  • политик безопасности, действующих в вашей организации;
  • требований производителей устройств;
  • технических ограничений устройств и других факторов.
• Гостевые устройства.

Portable Auditor не оставляет на проверяемом устройстве следов своей работы: по умолчанию все файлы, создаваемые приложением во время работы, хранятся на съемном диске. При необходимости вы можете записать Portable Auditor на защищенный съемный диск. В таком случае файлы приложения располагаются на разделе, доступном только для чтения, что позволяет защитить их в случае подключения съемного диска с Portable Auditor к зараженному устройству. Результаты проверок сохраняются на защищенном разделе съемного диска, что позволяет обезопасить их от несанкционированного доступа.

Portable Auditor выполняет проверку устройств с помощью следующих задач:

• Поиск вредоносного ПО. По умолчанию Portable Auditor проверяет локальные жесткие диски, оперативную память устройства, а также объекты автозапуска на наличие вирусов и других программ, представляющих угрозу. При необходимости вы можете сформировать область проверки самостоятельно. При обнаружении зараженного объекта приложение выполняет действие, заданное в настройках задачи.
• Аудит безопасности. Portable Auditor выполняет поиск уязвимостей на устройствах, выполняет оценку соответствия устройств требованиям безопасности операционных систем и собирает данные об их конфигурации.

  Portable Auditor собирает следующие данные об устройстве:

  • запущенные службы;
  • установленные драйверы;
  • задачи с расписанием запуска;
  • установленные приложения и патчи;
  • имена сетевых ресурсов с общим доступом;
  • объекты автозапуска;
  • информация об устройстве (IP-адрес, DNS-имя);
  • локальные пользователи и группы;
  • аппаратное обеспечение.
• Запись сетевого трафика. Portable Auditor выполняет запись входящего и исходящего трафика проверяемого устройства в течение указанного времени в файл формата PcapNG.

С помощью одного экземпляра Portable Auditor вы можете выполнять проверку нескольких устройств подряд. В дальнейшем вы можете работать в Консоли Portable Auditor с результатами проверок каждого устройства по отдельности.

По результатам выполнения каждой задачи приложение формирует отдельный отчет, доступный для экспорта. Также вы можете просмотреть отчет о найденных угрозах в Консоли Portable Auditor.

Для управления Portable Auditor вы можете использовать Консоль Portable Auditor или командную строку.