MaxPatrol VM

MaxPatrol VM поддерживает автоматизацию управления уязвимостями, принимая во внимание значимость сетевых компонентов для бизнес-процессов и обновления инфраструктуры.

Назначение программы:

MaxPatrol VM разработан с целью создания и поддержания единого администрирования проблемными местами в информационной среде организации.

Его основная задача – усложнить доступ к сети таким образом, чтобы взлом стал трудоемким и дорогостоящим для преступников, обеспечивая высокий уровень безопасности и защищенности.

Платформа обеспечивает специалистами актуальные и всесторонние данные о компонентной структуре ИС предусматривая критичность защищаемых активов, выявление и приоритизация уязвимостей, а также быстрое реагирование на появление потенциально опасных слабостей.

MaxPatrol VM оптимизирует процесс контроля уязвимостями, учитывая значимость и степень риска для сетевых компонентов, необходимых с целью эффективного функционирования компании.

Благодаря использованию управления безопасностью активов (Security Asset Management, SAM), материалы об активах собираются системой как в активном, так и в пассивном режимах, учитывая разнообразные аспекты для построения актуальной модели информационной системы.

Это дает экспертам возможность визуализировать защищаемую среду, быстро выявлять новые уязвимости без необходимости повторного сканирования и сразу же приступать к их устранению или применению компенсирующих мер.

Функции программы:

• Агрегация и обновление информации о ресурсах: Осуществляет сбор и обновление исчерпывающей данных об ресурсах путем сканирования с применением подходов черного и белого ящика, а также импортирует сведения из сторонних справочников и других средств информационной безопасности. Система использует запатентованную методику идентификации активов для объединения сведений о точно таком же узле сети из разнообразных источников.
• Оценивание и сегментация активов: Проводит сегментацию активов по уровням приоритетности их значимости, что позволяет выделить первостепенные элементы и оперативно реагировать на появление новых. Кроме того, она оповещает о недооцененных активах и подсказывает о возможно важных.
• Установление и расстановка приоритетов слабостей: Осуществляет комплексное исследование ИТ-среды с целью установления слабых мест и нарушений в настройках элементов информационных систем. При этом система предоставляет возможность определять методы устранения уязвимостей с учетом их опасности и других характеристик.
• Определение политик: Политики наблюдения и исправления угроз проникновения позволяют осуществлять автоматизированное управление активами и обнаруженными угрозами безопасности. Можно задать график сканирования или дату планового исправления уязвимостей для множества активов.
• Отслеживание трендовых уязвимостей: Сведения о последних обнаруженных уязвимостях, предоставляемые Positive Technologies, помогают мгновенно идентифицировать их в инфраструктуре и назначать приоритетное сканирование.
• Мониторинг слабостей: Следит за динамикой регулярных сканирований, обеспечивая контроль качества, оценку устранения уязвимостей и соблюдение политик безопасности, что способствует высокой степени защиты инфраструктуры.