Интеграции SECURITM

ИТ уже ведет в Naumen компьютеры, сетевое оборудование, системы и их ответственных. SECURITM забирает эти данные по расписанию и строит на них реестр активов для рисков, уязвимостей и требований.

Служба ИБ ставит и ведет задачи в SECURITM, а они сами появляются в проекте Redmine у нужного исполнителя. Сотрудники сопоставляются по почте, жизненный цикл задачи управляется из одного места.

Реестры активов ведутся в SECURITM и сами публикуются на страницах Confluence в виде таблиц, вместе с файлами из карточек. Вики-справочник перестает устаревать, а службе ИБ не нужно поддерживать его вручную.

Deployment, StatefulSet, DaemonSet, контейнеры и образы из кластеров Kubernetes попадают в реестр активов SECURITM. Контейнерная инфраструктура перестает быть черным ящиком для службы ИБ.

Виртуальные машины, сети и подсети из Cloud.ru сами попадают в реестр активов SECURITM. Облако становится частью той же модели рисков и требований, что и локальная инфраструктура, а реестр не отстает от изменений.

F6 ASM находит цифровые активы компании, видимые из интернета, и слабые места на них. SECURITM добавляет к этой картине владельцев, приоритеты и задачи, чтобы внешняя поверхность атаки сокращалась по плану.

F6 EDR обнаруживает угрозы на рабочих станциях и серверах, SECURITM встраивает эти данные в процессы службы ИБ. Хосты с состоянием агентов и инциденты с критичностью попадают в единый реестр и привязываются к известным активам.

BI.ZONE EDR видит, что происходит на конечных точках. SECURITM показывает, на каких из них EDR действительно работает: агенты, их статус, версии и модули попадают в реестр активов и метрики покрытия.

Обучение сотрудников становится частью общей картины ИБ. Прогресс по курсам Kaspersky ASAP попадает в карточки работников SECURITM, а сводные метрики показывают, кто отстает от плана и кого в программу еще не включили.