Обзор

Введение

Что такое ScanSuite, что он сканирует и как устроена платформа.

ScanSuite запускает проверки безопасности и управляет ими из одного места. Исходный код, работающее веб-приложение, диапазон адресов, образ контейнера — платформа проверяет всё это на вашей собственной инфраструктуре.

В платформе бок о бок работают сканеры двух типов. AI-агенты сами планируют проверку и запускают нужные инструменты, а уязвимость включают в отчёт, только подтвердив её на живой системе. Классические сканеры — их больше тридцати, открытых и коммерческих, — работают параллельно, каждый в своём контейнере. Уязвимости, найденные AI-агентами, попадают в раздел «Уязвимости» самой платформы. Классические сканеры записывают результаты в отчёты о сканировании, а большинство из них — ещё и в DefectDojo.

Что можно проверять

Архивы с исходным кодом
Git-репозитории, в том числе с автоматической проверкой при изменениях в отслеживаемой ветке
Веб-приложения и API по URL
Узлы, IP-адреса и домены
Образы контейнеров

Платформа сама подбирает сканеры под цель и запускает их через готовые коннекторы с подходящими параметрами. Собирать профиль сканирования вручную не придётся.

Что вы получаете

ScanSuite приводит уязвимости к единому виду и убирает дубликаты — как внутри одного сканирования, так и по всей истории проверок. Затем они попадают в раздел «Уязвимости». Там вы их разбираете, назначаете ответственного и срок, ведёте до закрытия и при необходимости подтверждаете работающим эксплойтом — не выходя из платформы. Скачать можно как исходные отчёты сканеров, так и разобранные результаты в структурированном виде.

Для AI-сканирований отдельный баг-трекер не нужен: результаты AI Native SAST, анализа достижимости зависимостей, AI DAST и AI Pentest целиком ведутся в ScanSuite. С классическими сканерами иначе: большинство из них выгружает уязвимости только в отчёты о сканировании и в DefectDojo. Поэтому DefectDojo необязателен, но, если вы запускаете классические сканеры, рекомендуется. Уязвимости Nessus тоже сохраняются в разделе «Уязвимости», а уязвимости Semgrep, KICS, Trivy, Nuclei, ZAP, Wapiti, SSLyze, Dastardly, Acunetix и OpenVAS — если команда не выключила такую настройку.

С ServiceNow ScanSuite намеренно обменивается только файлами. Платформа выгружает таблицу в формате ServiceNow, а статусы, которые проставили у вас в ServiceNow, возвращаются в неё тем же путём. Прямого соединения между системами нет: учётные данные нигде не хранятся, наружу платформа не обращается. Подробнее — в разделе Повторные сканирования и проверка исправлений.

Платформа работает внутри вашего периметра: on-premise, в частном облаке или вообще без доступа в интернет. Исходный код и данные об уязвимостях остаются у вас.

Способы работы

Веб-интерфейс
Командная строка
Конвейеры CI/CD

Две редакции

Редакция	Что даёт
ScanSuite	Одна установка на всех пользователей. Пользователями и настройками вы управляете в одном месте.
ScanSuite Teams	Всё то же самое, плюс команды. У каждой команды свои продукты, сканирования, уязвимости, активы, учётные данные и настройки, а у пользователя в каждой из его команд своя роль. Кроме того, появляются администрирование установки по адресу /admin, единый вход (SSO), API-токены для автоматизации и порог прохождения сборки в конвейерах.

Редакция

Что даёт

ScanSuite

Одна установка на всех пользователей. Пользователями и настройками вы управляете в одном месте.

ScanSuite Teams

Всё то же самое, плюс команды. У каждой команды свои продукты, сканирования, уязвимости, активы, учётные данные и настройки, а у пользователя в каждой из его команд своя роль. Кроме того, появляются администрирование установки по адресу /admin, единый вход (SSO), API-токены для автоматизации и порог прохождения сборки в конвейерах.

Главы о возможностях Teams отмечены в боковом меню значком Teams, а в начале такой главы стоит соответствующая пометка.

С чего начать

Если вы только знакомитесь с платформой, начните с раздела Архитектура: в нём описано, из каких компонентов она состоит и как они связаны. Затем переходите к установке.