Интеграция SECURITM с ManageEngine Endpoint Central

ManageEngine Endpoint Central управляет рабочими станциями и серверами. Он знает, что на них установлено, кто за ними работает и какие проблемы с безопасностью найдены. Служба ИБ обычно получает эти сведения выгрузками по запросу. Пока выгрузка дойдет, картина успевает устареть, а уязвимости из нее приходится сводить с реестром активов вручную.

Интеграция соединяет Endpoint Central с SECURITM. Хосты попадают в реестр активов, уязвимости и ошибки конфигурации попадают в модуль управления уязвимостями.

Полная карточка хоста

По каждому хосту SECURITM получает имя, домен, FQDN, IP- и MAC-адрес, сборку операционной системы и статус в ManageEngine. В таблицах карточки хранятся установленное программное обеспечение, оборудование и сетевые интерфейсы. Отдельно приходят пользователи, которые входили в систему, поэтому хост связан с людьми, которые на нем работают.

По списку ПО удобно искать запрещенные программы и устаревшие версии. Если хост уже есть в реестре из другого источника, SECURITM сопоставит его по выбранным полям, например по FQDN, имени или IP-адресу, и дополнит существующую карточку.

Уязвимости и мисконфигурации

В модуль VM загружаются три группы находок ManageEngine: уязвимости, ошибки конфигурации систем и ошибки конфигурации серверов. По каждой находке приходят описание и рекомендация по устранению. Группы доступны как отдельный фильтр, поэтому мисконфигурации удобно разбирать отдельно от уязвимостей в ПО.

Дальше работает обычный процесс SECURITM. Уязвимость оценивается с учетом важности актива, по ней ставится задача с ответственным и сроком, а свежие данные при следующей синхронизации показывают, устранена ли она.

Метрики и связь с процессами ИБ

После подключения в модуле метрик появляется метрика Активы из ManageEngine. Хосты и уязвимости из Endpoint Central участвуют в оценке рисков и проверке соответствия требованиям наравне с данными из других источников.

Как начать

Для подключения нужны адрес сервера Endpoint Central и учетная запись с правами на чтение, поддерживается двухфакторная проверка через TOTP. Интеграция настраивается в профиле команды SECURITM, инструкция есть в справке. Процесс управления уязвимостями целиком можно посмотреть на демонстрации системы.