Технология, которая позволяет провести полную инвентаризацию ИТ-активов и отслеживать актуальное состояние инфраструктуры
Актив — это любой сетевой компонент ИТ-инфраструктуры: сервер, рабочая станция, маршрутизатор или другое устройство, подключенное к корпоративной сети.
Актуальная база активов необходима для эффективного решения задач ИБ: сбора данных из разных источников, анализа событий, управления инцидентами, проверки устройств на соответствие политикам и стандартам, отслеживания уязвимостей и оценки рисков.
Исследование Positive Technologies показывает: более 50% организаций не имеют полной видимости своих устройств и систем, что создает риски для безопасности. О других проблемах управления активами и тенденциях читайте в нашем исследовании.
Запатентованная технология управления активами Asset Management, разработанная Positive Technologies, автоматически находит и идентифицирует все устройства в сети, проверяя их данные. Она учитывает тип активов и результаты проверок, обеспечивает полный и точный учет, не пропуская ни одного устройства
Собирает информацию о более чем 3000 параметрах активов (FQDN, MAC- и IP-адреса, тип ОС, имя сетевого узла, признаки виртуальности узла и т. п.). После изменения IP- или MAC-адреса, актив не дублируется, а знания о нем продолжают собираться в одну карточку.
Отслеживает появление новых сетевых узлов и служб, переустановку ОС, изменения аппаратной конфигурации, проводит проверку целостности. Это позволяет не пропустить важные изменения в инфраструктуре и повышает защищенность системы.
Импортирует данные об активах из внешних систем. Контролирует наличие активов с неполной информацией, недавно обнаруженные и потенциально удаленные активы.
Учитывает важность активов для бизнес-процессов, их влияние на конфиденциальность и целостность данных, время безотказной работы и другие факторы.
Система Asset Management анализирует атрибуты каждого устройства, сравнивая их с атрибутами уже известных активов. На основе этого сравнения определяется:
Ключевые параметры для сравнения:
* FQDN определяется непосредственно на узле при аудите, что гарантирует точность данных независимо от внешних факторов.
Технология Asset management предоставляет специалисту по ИБ актуальную информацию о защищенности ИТ-инфраструктуры. Это позволяет оценивать значимость компонентов сети для бизнес-процессов во всех системах и своевременно устранять наиболее опасные уязвимости.
В MaxPatrol VM разделены сбор информации об активах и определение уязвимостей. Система хранит результаты предыдущих сканирований, поэтому информация о состоянии активов всегда остается актуальной. Это позволяет не пропустить важную уязвимость на активе, не дожидаясь планового сканирования.
Дашборды в MaxPatrol VM показывают самые уязвимые активы и подсвечивает актуальность данных об активах.
С помощью технологии Asset management пользователь MaxPatrol SIEM может выявлять недоступность источников, аномалии в распределении потока событий и задержку в получении событий из источников для своевременного реагирования на них.
Технология Asset Management позволяет собрать и систематизировать контекстные данные о цифровых активах компании, которые служат основой для построения графа возможностей хакера в ИТ-инфраструктуре.
MaxPatrol Carbon моделирует возможные маршруты атак с учетом актуальной информации о пользователях, их привилегиях, установленном ПО, конфигурации сетевого оборудования и конечных устройств.
В то же время продукт определяет полноту поступающих данных и приоритизирует задачи по аудиту активов. Это позволяет комплексно оценивать актуальные киберугрозы и точечно определять меры для обеспечения защиты устройств, находящихся на потенциальном пути злоумышленника.
Проведите полноценный аудит ИТ-активов с помощью технологии Asset Management в MaxPatrol VM. Мы подготовили подробное руководство, которое включает инструкции и справочную информацию для оценки качества сканирования, обеспечения контроля активов, а также для подготовки инфраструктуры к моделированию маршрутов кибератак с помощью MaxPatrol Carbon.
На вебинаре рассказываем, что такое цифровые активы, какое значение они имеют для разных подразделений организации, какие существуют подходы и принципы построения эффективного процесса управления активами.
Узнайте, почему контроллер домена входит в топ целей хакеров, как получить максимум информации об узлах, УЗ, правах доступа и как это помогает в выстраивании киберзащиты компании.
Узнайте больше о том, как правильно провести аудит сетевых устройств и составить актуальную карту сети, чтобы соответствовать политикам и стандартам безопасности, а также усилить защищенность ИТ-инфраструктуры.
Вы узнаете, как скрытые уязвимости, «зомби-машины» и дублирующие хосты становятся лазейкой для атак на системы виртуализации и как организовать сканирование и аудит, чтобы обнаружить опасности быстрее, чем о них узнают хакеры
Оставьте контакты, и мы расскажем, как наши решения повысят защищенность вашей компании, поможем с выбором продукта и ответим на любые вопросы.
Указав ИНН организации, вы сможете быстрее получить детальную информацию.
