Интеграции SECURITM

Сетевые инциденты из Ideco NGFW попадают в SECURITM и превращаются в метрики и объекты работы ИБ. Сертификат, лицензия и пользователи межсетевого экрана видны в карточке средства защиты, готовые для проверки.

СКИПА PentOps от CyberOK непрерывно тестирует внешний периметр на проникновение. SECURITM превращает результаты в связанный реестр хостов, доменов, адресов и SSL-сертификатов и в процесс устранения уязвимостей.

Metascan каждый день проверяет сайты, домены и сети компании на системные и веб-уязвимости. SECURITM собирает находки в реестр веб-сайтов и в общий процесс устранения уязвимостей с приоритетами, сроками и метриками.

AppSec.Hub собирает результаты SAST, DAST и SCA по приложениям компании. SECURITM связывает эти находки с системами и репозиториями, ставит задачи на исправление и помогает подтвердить выполнение требований к безопасной разработке.

ScanSuite сам отправляет результаты каждого сканирования в SECURITM. Уязвимости без ручных выгрузок попадают в общий процесс службы ИБ: приоритеты, задачи на устранение, метрики и отчетность.

Cloud Advisor следит за безопасностью инфраструктуры в Yandex Cloud, Cloud.ru и других публичных облаках. SECURITM добавляет облачные машины в общий реестр активов, а их уязвимости и ошибки конфигурации в общий процесс устранения.

Хосты с установленным ПО, оборудованием и пользователями из Endpoint Central попадают в реестр активов SECURITM, а уязвимости и ошибки конфигурации в модуль управления уязвимостями.

Устройства из ManageEngine OpManager автоматически попадают в реестр активов SECURITM. Список всего, что стоит на мониторинге сети, становится еще одним источником правды об инфраструктуре для службы ИБ.

Задачи службы ИБ из SECURITM сами появляются в ServiceDesk Plus, а статусы и исполнители возвращаются обратно. ИТ работает в привычной системе, служба ИБ видит реальную картину выполнения.