Интеграция SECURITM с Dr.Web

Антивирус есть почти в каждой компании, и вопрос к нему почти всегда один: везде ли он стоит и работает ли. Центр управления Dr.Web видит станции, на которых установлен агент. Про остальные он ничего не знает. Службе ИБ приходится сверять списки вручную, и к моменту сверки они уже устаревают.

Интеграция SECURITM с Dr.Web Enterprise Security Suite делает эту сверку постоянной. Данные о хостах и состоянии защиты приходят по расписанию и ложатся в общий реестр активов.

Состояние защиты в карточке актива

Для каждого хоста видно, установлен ли антивирус, запущен ли он и обновлялись ли вирусные базы за последнюю неделю. Там же статус антивируса и состав установленных компонентов. Хосты с устаревшими базами или остановленной защитой находятся одним фильтром и передаются ответственному задачей.

Реестр, который пополняется сам

Интеграция может создавать новые активы по данным Dr.Web, тип актива определяется по операционной системе. Хосты, о которых давно нет сведений, уходят в архив по правилу, которое задает сама команда. Если серверов управления несколько, SECURITM подключается ко всем и собирает данные в один реестр. Когда в компании есть и другие источники, например Active Directory или сканер уязвимостей, их данные сводятся в одну карточку актива.

Покрытие как метрика и доказательство

По данным Dr.Web в SECURITM строятся метрики покрытия хостов антивирусной защитой. Сравнение с полным реестром показывает, какие серверы и рабочие места остались без защиты. Эти цифры работают и дальше. Они подтверждают выполнение требований к антивирусной защите на проверке и учитываются в оценке рисков, а по каждому незащищенному хосту можно поставить задачу.

Как начать

Для подключения нужны адрес сервера управления Dr.Web и учетная запись с доступом к Dr.Web API. Инструкция по настройке есть в справке, а работу с активами и метриками можно посмотреть на демонстрации системы.