Уязвимости ИТ-инфраструктуры могут стать точкой входа для злоумышленников и привести к утечке данных, сбоям в работе и финансовым потерям. Чтобы своевременно выявлять такие угрозы и снижать риски, компаниям необходимо регулярно проверять защищённость своих систем.
Один из инструментов для решения этой задачи — сканер уязвимостей. Он автоматизирует проверку ИТ-инфраструктуры: выявляет слабые места в программном обеспечении и конфигурациях, проводит инвентаризацию ИТ-активов, оценивает критичность угроз и предлагает способы их устранения.
Одним из таких решений является XSpider 7.8, который более 15 лет использовался для анализа защищённости инфраструктуры компаний из различных отраслей. Однако, по оценке Positive Technologies, в 2026 году продукт уже не отвечает современным требованиям информационной безопасности. В связи с этим компания прекращает его продажи. 31 декабря 2026 года — последний день, когда можно приобрести, продлить или расширить лицензию XSpider 7.8.
Важная деталь для организаций с регуляторными требованиями: сертификат ФСТЭК России на XSpider 7.8 закончился 24 октября 2025 года и продлеваться не будет.
Ключевые даты
| Дата | Изменение |
|---|---|
| 31 декабря 2026 | Последний день покупки, продления и расширения лицензии. |
| 1 января 2027 | Продление действующих лицензий недоступно. |
| 31 декабря 2027 | Завершение жизненного цикла продуктов. |
| 1 января 2028 | Новые функции и функциональные обновления не будут выпускаться. |
Что взамен XSpider 7.8.
Если вы не планируете миграцию на продукт другого вендора, то XSpider 7.8. можно заменить сканером уязвимостей нового поколения — XSpider Pro. Он имеет расширенную базу знаний об уязвимостях, два режима сканирования (черный ящик и белый ящик), широкий охват инфраструктуры (включая сканирование веб-приложений и Docker-контейнеров) и поддерживает отечественные ОС.
Что не менее важно, сертификат ФСТЭК России на XSpider PRO был получен в 2026 году. Продукт может использоваться для защиты государственных информационных систем, систем с обязательным наличием СЗИ, сегмента АСУ ТП и применяться в коммерческих компаниях со строгими регуляторными требованиями.
Vulnerability Management как следующая ступень Vulnerability Scanner
Системы управления уязвимостями (Vulnerability Management, VM) — более комплексные решения, чем обычные сканеры. Сканирование входит в их функциональность, однако на этом задачи VM не заканчиваются. Если сканер предназначен прежде всего для поиска технических уязвимостей в ИТ-инфраструктуре, то VM охватывает весь процесс работы с ними: от обнаружения и оценки критичности до приоритизации и контроля устранения.
Среди решений наших вендоров рекомендуем присмотреться к:
▪️ VM MaxPatrol от Positive Technologies. Решение помогает выстроить полный процесс управления уязвимостями: от инвентаризации ИТ-активов до контроля их устранения. MaxPatrol VM выявляет трендовые уязвимости, которые активно эксплуатируются злоумышленниками, и позволяет назначать статусы, создавать политики обработки и контролировать сроки устранения. Это помогает не распылять ресурсы ИТ- и ИБ-специалистов и сосредоточиться на наиболее серьёзных рисках.
▪️ Efros Config Inspector от «Газинформсервис». Решение проверяет конфигурации сетевого оборудования, операционных систем, средств защиты и виртуальных сред на наличие уязвимостей и ошибок настройки. Также оно отслеживает изменения, контролирует соответствие требованиям безопасности и формирует отчёты. Это помогает своевременно выявлять проблемы и снижать риски для ИТ-инфраструктуры.
▪️ Solar appScreener от ГК «Солар». В отличие от классических сканеров инфраструктуры, решение ориентировано на поиск уязвимостей в программном обеспечении. Оно анализирует исходный и исполняемый код, проверяет веб- и мобильные приложения, а также сторонние компоненты. Система помогает находить ошибки на ранних этапах разработки, выявлять небезопасные участки кода и получать рекомендации по их исправлению. Интеграция с инструментами разработки позволяет включить проверки безопасности в процесс создания ПО и снизить риск выпуска уязвимых приложений.
Время выбрать стратегию и инструменты
Завершение продаж XSpider 7.8 не повод для спешки, но и откладывать решение не стоит. До 31 декабря 2026 года можно купить, продлить или расширить лицензию, а с 1 января 2028 года продукт перестанет развиваться.
Если нужна прямая замена, подойдёт XSpider PRO с сертификатом ФСТЭК 2026 года. Если вы хотите перейти от разовых проверок к управляемому процессу, стоит присмотреться к MaxPatrol VM. Для контроля конфигураций сетевого оборудования, ОС и средств защиты пригодится Efros Config Inspector, а для проверки собственных приложений и кода — Solar appScreener. Часто лучше всего работает сочетание нескольких инструментов под ваши задачи и требования регуляторов.
