Материалы · Кибербезопасность
Fjordex, Shodan и Nessus: для чего нужен каждый из них?
Краткий ответ
Эти три инструмента решают разные задачи и не заменяют друг друга. Shodan является поисковой системой, индексирующей подключённые к интернету устройства; искать в нём можно по любой цели, но оценку за вас он не проводит. Nessus представляет собой авторизованный активный сканер, который подключается к вашим собственным системам и выявляет известные уязвимости (CVE). Fjordex является движком оценки ArveNova: он картирует внешнюю поверхность атаки (attack surface) с помощью пассивного и разрешённого активного обнаружения, сопоставляет обнаруженные версии с данными CVE на основе NVD, при наличии разрешения считывает состояние безопасности Active Directory и сводит результат в сдержанный отчёт на турецком языке, готовый к подписанию. Коннектор Fjordex (MCP) является лишь пассивной предварительной версией этого движка. Находки формируются детерминированными правилами; LLM в принятии решений не участвует.
Три инструмента в одной таблице
| Shodan | Nessus | Fjordex | |
|---|---|---|---|
| Категория | Поисковая система по устройствам в интернете | Сканер уязвимостей | Движок оценки поверхности атаки и уязвимостей + слой отчётности |
| Взаимодействие с целью | Отсутствует (Shodan сканирует сам, вы ищете по результатам) | Активное: подключается к цели и опрашивает сервисы | Пассивное обнаружение (DNS, журналы CT) + активное обнаружение, прошедшее проверку разрешения (работающие сервисы, порты, TLS) + аутентифицированное чтение AD. Коннектор выполняет только пассивную часть |
| Нужно ли разрешение? | Для поиска не нужно | Да, ваши собственные системы или письменное разрешение | Для каждого запуска требуются ссылка на письменное разрешение и окно тестирования; активы вне согласованного объёма никогда не сканируются |
| Что он находит? | Открытые порты, баннеры, типы устройств по всему интернету | Совпадения с CVE, ошибки конфигурации, отсутствующие patch-обновления | Перечень видимых снаружи активов, SPF/DKIM/DMARC, состояние TLS, открытые панели, сопоставление CVE по версиям, subdomain takeover, lookalike-домены, риски Kerberoast / AS-REP / ADCS в AD |
| Что не входит в его задачи? | Интерпретация и приоритизация с учётом вашей специфики | Перечень внешней видимости, имитация бренда | Мониторинг трафика в реальном времени (SOC), автоматизированные атаки, запуск эксплойтов (exploit) |
| Кто использует? | Исследователи, команды SOC, злоумышленники | IT-отделы, пентестеры | МСБ, университеты, больницы и муниципалитеты, у которых нет IT-отдела или которым нужен взгляд со стороны |
| Где работает? | Веб-интерфейс, API | Устанавливаемое ПО / облако Tenable | Запускается ArveNova при наличии разрешения; пассивная предварительная версия через MCP-коннектор |
| Стоимость | Бесплатно / подписка | Лицензия (годовая) | Подписанная оценка от 2 200 € |
Shodan: поисковая система интернета
Shodan постоянно сканирует интернет и индексирует найденные устройства и баннеры сервисов. На вопрос вроде «у каких IP открыт порт 3389 и работает Windows Server 2012» он отвечает за секунды. Его сила в охвате: весь интернет. Его слабость в том же самом: он не ориентирован на вас. Shodan не говорит «вот ваша поверхность атаки (attack surface)»; данные могут быть устаревшими, а их интерпретация остаётся за вами. Поскольку злоумышленники тоже заглядывают туда в первую очередь, Shodan входит в число источников, из которых пополняется обнаружение; Fjordex добавляет поверх этого актуальную авторизованную проверку именно вашей цели, сопоставление CVE и отчёт.
Nessus: сканер уязвимостей с аутентификацией
Nessus (Tenable) подключается к вашим собственным системам, определяет версии работающих сервисов и сопоставляет их с базой известных уязвимостей. На выходе вы получаете номера CVE, оценки CVSS и список отсутствующих patch-обновлений. Лучшие результаты он даёт при сканировании с учётными данными (аутентифицированном), то есть во внутренней сети; его вывод составляется на английском и обычно занимает сотни строк. Для внутреннего IT-отдела он незаменим. Fjordex не заменяет Nessus, а работает вместе с ним: Nessus для глубокого внутреннего сканирования CVE, Fjordex для внешней поверхности атаки (attack surface), состояния AD и слоя принятия решений (приоритизация, delta, отчёт на турецком языке, готовый к подписанию). Поскольку Nessus выполняет активное сканирование, на чувствительных системах (медицинское оборудование, устаревшие промышленные системы управления) с ним нужно обращаться осторожно; в редких случаях он может вызвать сбой сервиса.
Fjordex: движок оценки и коннектор
Fjordex работает в двух плоскостях. Внешняя плоскость картирует доступные из интернета активы организации: пассивное обнаружение (поддомены, журналы Certificate Transparency, SPF/DKIM/DMARC, lookalike-домены) и активное обнаружение в рамках письменного разрешения (работающие сервисы, порты, состояние TLS, открытые панели, subdomain takeover). Обнаруженные версии сервисов сопоставляются с набором данных CVE на основе NVD; критичность рассчитывается по вектору CVSS и никогда не назначается вручную. Внутренняя плоскость представляет собой аутентифицированную проверку состояния безопасности Active Directory в режиме только чтения: слабая парольная политика, риски Kerberoast / AS-REP, ошибки конфигурации ADCS и картирование пути к Domain Admin; ни один путь никогда не выполняется.
Каждый запуск проходит через единую проверку разрешения: без ссылки на письменное разрешение и окна тестирования сканирование не начинается, а активы вне согласованного объёма никогда не сканируются. Результатом становятся отчёт на турецком языке, готовый к подписанию, delta-отчёт об изменениях с предыдущего запуска и ежемесячный отчёт мониторинга; основное содержание отчёта формируется исключительно движком.
Коннектор Fjordex (MCP) является пассивной предварительной версией этого движка: безопасность почты, гигиена DNS, обнаружение поддоменов и проверка lookalike-доменов. Он не подключается к вашим системам и не требует установки; достаточно фразы вроде «проверь безопасность почты для arvenova.ai».
Чем Fjordex не является
Это самый важный раздел, потому что ложные ожидания обходятся в безопасности дороже всего.
- Он не заменяет Nessus. Fjordex выполняет сопоставление CVE по версиям, но не претендует на широкую базу внутренних плагинов Nessus с аутентификацией. «Коннектор ничего не нашёл» не означает «в наших системах нет уязвимостей»; это значит лишь, что в общедоступных данных DNS и сертификатов проблем не видно.
- Он не является SOC и не является мониторингом 24/7. Он не обнаруживает атаки в реальном времени и не занимается реагированием на инциденты. Продукт мониторинга представляет собой периодическое повторное сканирование с ежемесячным delta-отчётом.
- Это не тест на проникновение. Fjordex оценивает; дополнение по ручной проверке находок верифицирует критические находки вручную по письменному разрешению, с замаскированными доказательствами в подписанном приложении. Симуляции атак и латерального перемещения нет.
- Он не является RMM или EDR. Он не устанавливает агентов на ваши устройства, не отслеживает конечные точки и не развёртывает patch-обновления.
- Решение принимает не LLM. Сканирование, критичность и приоритизация полностью детерминированы: одинаковые входные данные дают одинаковый отчёт. Языковая модель используется только для необязательного резюме для руководства, локально и в замкнутом контуре; если IP, CVE или критичность, упомянутые в резюме, отсутствуют в исходных данных, такое предложение в отчёт не попадает. В коннекторе ассистент тоже только вызывает инструмент и объясняет результат.
- Это не подписанный отчёт. Результат коннектора, автоматический предварительный просмотр. Документ для аудита, страховщика или тендера, это подписанный отчёт с экспертной проверкой (Уровень 1 и выше).
Что и когда использовать?
- У вас есть собственные серверы, и вы хотите знать состояние patch-обновлений: Nessus или аналог, силами вашей команды или консультанта.
- Вы хотите понять, как вас видит злоумышленник и что утекает в интернет: запросы в Shodan, желательно вместе с экспертом.
- Вам нужна вся внешняя поверхность в подписанном отчёте с расставленными приоритетами: оценка Уровня 1 от ArveNova (от 2 200 €, в зависимости от объёма). Для состояния Active Directory, Уровень 3.
Нужна подписанная оценка?
Чтобы получить подписанный отчёт, проверку находок и регулярный мониторинг, свяжитесь с нами. Итоговая цена подтверждается после короткого звонка по определению объёма.
Часто задаваемые вопросы
Может ли Fjordex заменить Nessus?
Нет, он работает вместе с ним. Сильная сторона Nessus заключается в глубоком внутреннем сканировании CVE с аутентификацией; Fjordex обеспечивает анализ внешней поверхности атаки (attack surface), состояния Active Directory и слой принятия решений (приоритизация, delta, отчёт на турецком языке, готовый к подписанию). Коннектор выполняет только пассивные проверки.
Результаты Fjordex создаёт ИИ?
Нет. Сканирование, критичность и приоритизация выполняются по детерминированным правилам; одинаковые входные данные дают одинаковый отчёт. Языковая модель используется только для необязательного текста резюме и не может добавить в отчёт сведения, которых нет в исходных данных.
Можно ли запустить Fjordex для домена конкурента?
Нет. Пассивный коннектор технически этого не блокирует, но использовать его следует только для доменов, которыми вы управляете или на оценку которых у вас есть разрешение. Полный движок без ссылки на письменное разрешение вообще не запускается.
Shodan бесплатный?
Базовый поиск бесплатен; для фильтров, API и исторических данных нужна подписка. Shodan является источником данных, а не услугой оценки.
Безопасно ли запускать Nessus в сети больницы?
Обычно да, но медицинское оборудование и устаревшие системы могут неожиданно реагировать на активное сканирование. Поэтому больницам мы рекомендуем сначала пассивную оценку, а затем активное сканирование с согласованным объёмом и временем.