Интеграция SECURITM с Alpha Systems

Злоумышленник начинает с того, что видно снаружи: домены, публичные адреса, открытые порты, сертификаты. Многие компании сами не знают полный список своих внешних ресурсов. Забытый тестовый поддомен, сервис на нестандартном порту, сертификат, у которого истек срок. Alpha Systems находит такие вещи на внешнем периметре и во внутренней инфраструктуре.

Интеграция SECURITM с Alpha Systems переносит эти находки в систему управления ИБ. Внешний периметр становится частью реестра активов, а уязвимости попадают в модуль управления уязвимостями, где у них появляются приоритеты, ответственные и сроки.

Внешний периметр как реестр

Хосты внешнего периметра приходят в SECURITM как публичные IP-адреса со списком открытых портов, внутренние хосты приходят как операционные системы. Домены выстраиваются в иерархию: поддомен размещается внутри родительского домена и связывается с сервером и публичным адресом по совпадению IP. SSL-сертификаты становятся отдельными активами с издателем, алгоритмом подписи и сроком действия.

В итоге видна связка, которую трудно собрать вручную: какой домен смотрит на какой адрес, какой сервер за ним стоит и каким сертификатом он защищен.

Уязвимости в одном процессе

В модуль управления уязвимостями импортируются уязвимости хостов с идентификаторами CVE и веб-уязвимости. Уязвимости низкого и среднего уровня опасности можно исключить из импорта, чтобы команда сосредоточилась на главном. Уязвимости, которые не подтвердились при очередной синхронизации, закрываются автоматически, и реестр не копит устаревшие записи. Все, что пользователь скрыл в Alpha Systems, в SECURITM не попадает.

Дальше работает привычный процесс SECURITM: приоритет с учетом критичности актива, задачи с ответственными и сроками, контроль устранения по следующей синхронизации.

Домены и сертификаты под контролем

Когда домены и сертификаты лежат в реестре активов, за ними можно следить так же, как за серверами. Сроки действия сертификатов видны в карточках, за каждым доменом можно закрепить владельца. Эти данные работают в метриках, при оценке рисков внешнего периметра и при проверке соответствия требованиям.

Как начать

Интеграция доступна в редакции SECURITM Enterprise. Для подключения нужны адрес сервера Alpha Systems и учетная запись пользователя, данные по умолчанию обновляются раз в час. Инструкция по настройке есть в справке. Как это выглядит на живых данных, можно посмотреть на демонстрации системы.