Интеграция SECURITM с Kaspersky Security Center

Kaspersky Security Center хорошо показывает, что происходит на защищенных хостах. Сложнее с теми, которых в консоли нет. Новый сервер подняли, агент поставить забыли, и узнают об этом после инцидента. А на вопрос руководителя, какая доля парка под защитой, ответ собирают вручную из нескольких выгрузок.

SECURITM сравнивает данные KSC со всем реестром активов. Хосты, состояние защиты, установленное ПО и уязвимости приходят по расписанию, и антивирусная защита становится частью общей картины ИБ.

Покрытие защитой в цифрах

После подключения в модуле метрик появляется раздел антивирусной защиты. Покрытие серверов и рабочих станций Windows. Исправность защиты, то есть хосты со статусом Critical или Warning. Устройства, на которых найдено ВПО. Хосты без агента администрирования и агенты, которые не выходили на связь больше месяца.

Самая важная из этих цифр показывает покрытие. KSC видит только свои устройства, а SECURITM сверяет их с активами из других источников, например из Active Directory или сканера уязвимостей. Компьютер, которого нет в консоли антивируса, сразу попадает в список незащищенных.

Свежесть баз и работа агентов

В карточке каждого хоста видно, установлен ли антивирус, запущен ли он и обновлялись ли базы за последние три дня. Там же статус защиты, дата последнего подключения агента и число найденных вирусов. Владелец устройства из KSC сопоставляется с учетной записью из Active Directory, и у актива появляется ответственный.

Если в компании несколько серверов KSC или иерархия с подчиненными серверами, достаточно подключить головной. Активы придут со всей структуры, даже из сегментов, куда у SECURITM нет прямого сетевого доступа.

ПО, оборудование и уязвимости

Вместе с состоянием защиты интеграция забирает список установленных программ и сведения об оборудовании: процессор, память, диски, MAC-адреса. По списку ПО удобно искать запрещенные программы и устаревшие версии. Уязвимости, которые находит KSC, попадают в модуль технических уязвимостей и обрабатываются там вместе с находками сканеров.

От метрики к действию

Хост без агента или с устаревшими базами можно передать ответственному задачей и проверить результат на следующей синхронизации. В модуле RPA есть операция управления Kaspersky Security Center: из сценария автоматизации можно запустить антивирусную проверку или обновление ПО. Реакция на отклонение метрики уже не зависит от того, кто сегодня на смене.

Защита, которую можно показать на аудите

При подключении SECURITM может сам завести сервер KSC как средство защиты информации и привязать его инструментом к мере централизации антивирусной защиты. Требования регуляторов к антивирусной защите подтверждаются цифрами покрытия, а риски оцениваются с учетом того, где защита действительно работает.

Как начать

Для подключения нужны адрес сервера KSC и учетная запись с ролью Аудитор. Инструкция по настройке есть в справке, а метрики антивирусной защиты на живых данных можно посмотреть на демонстрации системы.