Системы контроля защищённости и соответствия стандартам информационной безопасности

Система MaxPatrol 8 предназначена для обеспечения контроля защищенности и соответствия стандартам безопасности информационных систем. В основе MaxPatrol 8 механизмы тестирования на проникновение, системных проверок и контроля соответствия стандартам. Это позволяет получать объективную оценку состояния защищенности IТ-инфраструктуры в целом, а также отдельных подразделений, узлов и приложений, что необходимо для своевременного обнаружения уязвимостей и предотвращения атак с их использованием.

Pentest

Режим тестирования на проникновение реализует проверки, типичные для сканера сетевого уровня: инвентаризационные, «баннерные» проверки, фаззинг, подбор учетных записей. Также в MaxPatrol 8 есть специализированные проверки для анализа защищенности веб-приложений и СУБД.

Audit

Показывает подробную картину активности в инфраструктуре, позволяет выявить проблемы безопасности и предотвратить развитие атак.

Compliance

Режим контроля соответствия стандартам позволяет проверять выполнение требований российских регулирующих органов, международных и отраслевых стандартов, корпоративных регламентов.

Ключевые возможности

Охватывает все информационные ресурсы компании (сделать выплывающим списком)

MaxPatrol 8 помогает проводить инвентаризацию информационных активов. Позволяет получить сведения о сетевых ресурсах (сетевые адреса, тип ОС, доступные сетевые приложения и сервисы), идентифицировать аппаратные платформы и установленное ПО, контролировать обновления.

Видит изменения в IT-инфраструктуре. Например, добавление новых учетных записей и узлов, изменения аппаратной и программной части.

Собирает и обрабатывает сведения о состоянии защищенности инфраструктуры. Например, собирает информацию о подключенных модемах, беспроводных и внешних USB-устройств, а также конфигурации программного и аппаратного обеспечения: обрабатывает файлы настроек сетевых устройств, списки установленного ПО, пользователей и ролей доступа.

Выявляет уязвимости и контролирует их устранение (сделать выплывающим списком)

• Подсистема контроля защищенности проводит сетевое и системное сканирование, выявляет уязвимости и ошибки конфигурации, проводит оценку стойкости паролей. Идентифицирует уязвимости из БДУ ФСТЭК, CVE, WASC Threat Classification, OWASP Top 10 и собственной базы данных уязвимостей Positive Technologies, а также обеспечивает оценку риска на основе CVSS.
• MaxPatrol 8 проводит комплексный анализ сложных систем, включая платформы Windows, Linux, Unix, сетевое оборудование Cisco, Juniper, Huawei, Check Point, системы виртуализации Hyper-V, VMware, веб-серверы Microsoft IIS, Apache HTTP Server, Nginx и серверы веб-приложений IBM WebSphere, Oracle WebLogic, Apache Tomcat.
• MaxPatrol анализирует безопасность веб-приложений и позволяет обнаружить большинство уязвимостей веб-приложений: внедрение SQL-кода, межсайтовое выполнение сценариев, запуск произвольных программ.
• Сканирует базы данных, включая Microsoft SQL, Oracle, PostgreSQL, MySQL, MongoDB, Elastic. Проверки затрагивают настройки сетевого взаимодействия, аутентификацию, права и привилегии пользователей, управление обновлениями.
• Выявляет уязвимости в ERP системах SAP, 1C.
• По итогам сканирования пользователи получают отчеты: об инвентаризации, об устранениях уязвимостей, об изменениях в защищенности отдельных узлов и подразделений, а также об общем уровне защищенности IT-инфраструктуры.

Упрощает анализ соответствия стандартам и политикам ИБ (сделать выплывающим списком)

Система проверяет инфраструктуру компании на соответствие техническим стандартам безопасности CIS, SAP, VMware и на собственные стандарты Positive Technologies.

С помощью MaxPatrol 8 можно контролировать соответствие политикам безопасности: простым техническим требованиям, например о длине или периоде действия паролей, и более сложным, например об отсутствии устаревшего программного обеспечения.

У пользователей есть возможность задавать собственные политики безопасности.

Есть встроенная поддержка основных высокоуровневых стандартов ГОСТ ИСО/МЭК 27001, PCI DSS, CIS, ФСТЭК.

Автоматизирует процессы ИБ и контролирует их эффективность

• MaxPatrol 8 автоматизирует процессы инвентаризации ресурсов, управления уязвимостями, контроля соответствия политикам безопасности и контроля изменений.
• Автоматизация процессов позволяет снизить затраты на аудит и контроль защищенности, подготовку IT и ИБ проектов.
• Можно оценивать эффективность подразделений IT и ИБ с помощью расширяемого набора метрик безопасности и KPI: отслеживать состояние системы, динамику прохождения проверок, проводить сравнения подразделений.
• Есть возможность изменять существующий стандарт под свою компанию и задавать собственные политики.

Помогает выполнять требования по защите информации

MaxPatrol 8 имеет сертификаты ФСТЭК России и Минобороны России, поддерживает выявление уязвимостей, включенных в банк данных угроз безопасности ФСТЭК, и позволяет выполнить требования по защите:

• критической информационной инфраструктуры (приказы ФСТЭК № 239 и 235);
• персональных данных (приказ ФСТЭК № 21);
• информации в ГИС, в АСУ ТП и в информационных системах общего пользования (приказы ФСТЭК № 17, 31 и 489).

MaxPatrol 8 в Едином реестре российских программ для ЭВМ и баз данных.

MaxPatrol 8 также сертифицирован для использования на территории республики Беларусь и республики Казахстан.

Архитектура продукта

Архитектура MaxPatrol 8 обеспечивает гибкое масштабирование и позволяет внедрять систему в компаниях любого размера: можно подобрать MaxPatrol 8 под свою инфраструктуру — выбрать количество серверов, сканеров, режимы сканирования.

Ядро системы — MP Server. Это модуль управления, позволяющий регулировать конфигурацию и настройку системы. В него входит сканер MP Scanner, который сканирует, собирает и обрабатывает данные. При необходимости к MP Server можно подключить дополнительные сканирующие модули. Это позволит увеличить скорость сканирования и учитывать нюансы топологии сети.

В крупных распределенных информационных системах применяется сервер консолидации MaxPatrol Consolidation Server. Он позволяет собрать информацию с различных серверов MP Server и получить комплексную оценку защищенности всей IT-инфраструктуры.

Локальный сервер обновлений MaxPatrol Local Update Server (LUS) используется как единая точка поддержки базы знаний, которая содержит информацию о проверках, уязвимостях и стандартах.

Также существует специализированная версия MP Server для работы на мобильных компьютерах — MaxPatrol Mobile Server.

Не даст хакерам шанса использовать уязвимости для взлома

1. Находит трендовые уязвимости, которые злоумышленники эксплуатируют прямо сейчас
2. Позволяет приоритизировать уязвимости по уровню их опасности для бизнес-процессов
3. Охватывает всю IT-инфраструктуру и поддерживает в актуальности состоянии данные об активах сети
4. Отслеживает уровень защищенности компании

Сценарии использования

Управление IT-активами

В отсутствии информации обо всех узлах, специалист по информационной безопасности проводит сканирование только знакомых активов. В итоге может пропустить уязвимости на важных активах из-за недостатка информации. Для полного контроля над инфраструктурой недостаточно только инвентаризации активов — необходимо приоритизировать узлы и сфокусироваться на работе с самыми важными из них.

MaxPatrol VM:

• Сканирует IT-активы в режимах черного и белого ящика, импортирует данные из других решений ИБ и внешних каталогов, собирает и хранит информацию обо всех активах сети.
• Позволяет учитывать значимость защищаемых активов для бизнес-процессов и сконцентрироваться на работе с приоритетными узлами.
• Классифицирует и группирует активы для автоматизации процесса управления уязвимостями.

Быстрое выявление новых уязвимостей

Каждый раз проводить сканирование инфраструктуры для обновления информации об уязвимостях — долго и сложно. А в случае нерегулярного сканирования можно пропустить появление новой опасной уязвимости.

MaxPatrol VM:

• Использует результаты предыдущих проверок и события из внешних систем — после обновления базы знаний автоматически определяет, насколько опасна новая уязвимость для узлов сети, без необходимости повторного сканирования инфраструктуры.
• Дает возможность настроить точечные проверки на наличие конкретных уязвимостей или групп уязвимостей.

Приоритизация уязвимостей

При большом количестве уязвимостей сложно понять, какие из них наиболее опасны и что стоит устранять в первую очередь.

MaxPatrol VM:

• Позволяет приоритизировать уязвимости по опасности для бизнес-процессов компании.
• Предоставляет информацию о трендовых уязвимостях в течение 12 часов. Благодаря оперативной актуализации данных об активах без повторного сканирования инфраструктуры, ИБ специалист может вовремя обнаружить угрозу и отреагировать на нее.

Kонтроль устранения уязвимостей

Без выстроенного процесса взаимодействия с ИТ-отделом сложно добиться отсутствия критически опасных уязвимостей в инфраструктуре. Каждый раз требуется доказывать ИТ-специалисту, зачем устранять уязвимость и почему это важно.

MaxPatrol VM:

• Позволяет задать регламенты сканирования инфраструктуры и устранения уязвимостей, контролировать защищенность инфраструктуры и сроки устранения уязвимостей с помощью дашбордов.
• Делает эффективной совместную работу отделов ИБ и ИТ: фиксирует регламенты регулярного обновления ОС и ПО, контролирует устранение уязвимостей, отслеживает общее состояние защищенности компании.

Контроль соответствия стандартам и политики безопасности

В обширном списке стандартов безопасности сложно выделить самые важные и критичные для инфраструктуры. А в случае несоответствия активов требованиям сложно приоритизировать работу с исправлениями и выстроить процесс комплаенс-контроля.

Модуль MaxPatrol HCC:

• Проверяет конфигурации систем в IT-инфраструктуре на соответствие стандартам ИБ и внутренним политикам компании.
• Содержит стандарты PT Essentials, которые предлагают пользователю оптимальный набор проверок для повышения уровня защищенности IT-систем.
• Хранит информацию об активах и позволяет быстро реагировать на изменение требований.
• Гибко настраивается: можно создавать собственные стандарты безопасности на основе существующих проверок.

RedCheck - первый российский сканер для систем контейнеризации

Возможности

Сканер безопасности RedCheck обладает богатым функционалом и призван решать широкий круг задач в повседневном цикле управления безопасностью IT-инфраструктуры предприятия. Помимо сетевых и системных проверок на уязвимости, его функциональные возможности усилены средствами контроля соответствия, механизмами оценки защищенности СУБД и систем виртуализации, средствами патч-менеджмента, контроля целостности и рядом других не менее важных функций. RedCheck создает "моментальный снимок" состояния безопасности системы, позволяет обнаружить ошибки администраторов и выполнять аудит системы для оценки соответствия политикам и стандартам безопасности.

Архитектура

Гибкая архитектура и система лицензирования позволяет разворачивать RedCheck как в локальной сети или на отдельном узле, так и встраивать его в иерархически подчиненные структуры, позволяющие получать полную картину состояния защищенности всей системы или отдельных ее сегментов. RedCheck не имеет ограничений по масштабированию.

Возможности интеграции

RedCheck имеет API-модуль для интеграции с различными системами управления ИБ, с которым совместимы без дополнительных настроек: Kaspersky KUMA, Neurodat SIEM, R-Vision, Security Vision.

Интеграция осуществляется с помощью REST API, который имеет подробную техническую документацию и позволяет самостоятельно подключить любую систему управления или обработки данных.

Заложенные технические возможности позволяют не только передавать во внешние системы все полученные результаты проверок (типовая возможность большинства конкурентных продуктов), но и осуществлять управление RedCheck из внешних систем, в том числе создавать и запускать задания, формировать отчеты, дополнять базы сигнатур собственными определениями, представленными в стандартизованном формате OVAL/XCCDF.

Совместимое ПО

Операционные системы

Microsoft Windows, RedHat, Debian, Ubuntu, SUSE, Oracle Linux,

СУБД

Microsoft SQL Server, PostgreSQL, Oracle, MySQL, IBM Db2

Общее и прикладное ПО

Adobe, Java, браузеры, офисные пакеты, антивирусные средства и т.д.

Средства виртуализации

ПК СВ «Брест», HyperV, VMware

Всего более 1000 различных популярных программ

Репозиторий OVALdb

Ключевой особенностью сканера безопасности RedCheck является его работа с унифицированным SCAP-контентом (обновления, уязвимости, конфигурации, определения инвентаризации), получаемым из собственного репозитория контента информационной безопасности OVALdb. Репозиторий OVALdb - один из крупнейших международных банков контента безопасности, позволяющий формировать оценку защищенности информационных систем, содержащий определения уязвимостей, параметры конфигураций, инвентаризационные проверки и обновления безопасности.

Кроме контента, разработанного компанией АЛТЭКС-СОФТ, его содержание синхронизировано с экспертными ресурсами, такими как БДУ ФСТЭК России, НКЦКИ, бюллетени производителей и ряд других международных экспертных справочников. Периодичность публикации новых определений составляет 2-3 дня в соответствии с публикациями экспертных ресурсов и производителей. В случае обнаружения критической и распространенной уязвимости, информация в репозитории появляется в тот же день.

Сертифицированная версия

Сканер безопасности RedCheck имеет действующий сертификат ФСТЭК России № 3172, который подтверждает соответствие средствам контроля (анализа) защищенности и требованиям РД «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» - по 4 Уровню доверия. Сканер может использоваться в составе АС до класса защищенности 1Г, а также ИСПДн, ГИС и КИИ до 1 класса (уровня, категории) защищенности включительно.

RedCheck внесен в Единый реестр российских программ для электронных вычислительных машин и баз данных.

Также RedCheck сертифицирован на территории Республики Беларусь и имеет сертификат соответствия № BY/112 02.02. 036 01130.

Универсальный инструмент для решения широкого спектра задач по тестированию и анализу защищенности информационных систем, а также контроля эффективности средств защиты информации.Сканер-ВС используется более чем в 5 000 организаций в России и позволяет как проводить периодическое тестирование защищенности, так и организовать непрерывный контроль защищенности.

Решение является ключевым компонентом, необходимым для внедрения эффективного процесса управления уязвимостями.

Высокая скорость поиска

Сканер-ВС 7 обладает высокой скоростью поиска уязвимостей благодаря технологии «без скриптов»

Актуальная база уязвимостей

Ежедневно обновляемая база данных уязвимостей, синхронизированная с БДУ ФСТЭК России, позволяет держать руку на пульсе последних изменений

Комплексный подход

Комплексное тестирование защищенности позволяет выявлять максимальное количество нарушений и уязвимостей — от сетевого сканирования и аудита настроек до проверки на остаточную информацию

Работа в защищенной среде

Поддержка широкого спектра современных отечественных и зарубежных операционных систем: Astra Linux Special Edition (версии 1.6, 1.7, 1.8), RedOS, BaseALT и Windows (WSL)

Отчетность

Единая среда для проведения тестирования и формирования отчетов, содержащих различную информацию в зависимости от выбранной степени детализации

Исполнение

Наличие исполнений в виде дистрибутива под Astra Linux 1.7 и LiveUSB с предустановленной ОС и с поддержкой режима сохранения изменений.

Новые технологии анализа защищенности

• управление информационными активами: сетевое сканирование хостов и сервисов, построение карт сети, назначение критичности узлам, группировка по тегам, поддержка проектов с одинаковыми или пересекающимися диапазонами сетей, инвентаризация установленного ПО;
• быстрое определение уязвимостей: выявление уязвимостей по версиям установленного ПО на основе ежедневно обновляемой агрегированной базы уязвимостей, включающая данные из БДУ ФСТЭК России, NIST NVD, KEV CISA, а также базы уязвимостей разработчиков Astra Linux, Debian, Red Hat и др.;
• подбор паролей к сетевым сервисам: поддержка протоколов ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc, набор встроенных словарей учетных записей и паролей, возможность создания собственных словарей;
• анализ безопасности конфигурации ОС: аудит базовых настроек и параметров безопасности Windows и Linux-систем;
• запуск задач по расписанию, автоматизация сценариев проверки;
• интеграция с внешними системами: отправка событий в SIEM-системы, открытый REST API для интеграции;
• поддержка технологии LiveUSB и LiveCD для быстрого запуска без установки с сохранением изменений.