Внедрение сканера для поиска уязвимостей

Задача

Выстраивание процесса оперативного поиска и устранения уязвимостей.

Что сделали

Провели предпроектное обследование и разработали архитектуру внедряемого решения. В рамках внедрения настроили периодичность и правила сканирования инфраструктуры, провели интеграцию с системой анализа трафика для удобства администрирования систем в едином интерфейсе. Также к системе с нуля разработаны подробные инструкции администратора и пользователя.

Результат

Система позволяет заказчику проводить регулярное сканирование уязвимостей и инвентаризацию ИТ-активов, оценивать уязвимости по степени критичности влияния на бизнес и контролировать процесс устранения уязвимостей. Также решение частично закрывает требования ГОСТ Р 57580.1-2017 и приказа № 239 ФСТЭК России.

ИБ-инструменты

Особенности

• до 250 источников - рассчитана система сканирования (маршрутизаторы, коммутаторы, межсетевые экраны, серверы, СУБД, АРМ и пр.)