Интеграция SECURITM с MaxPatrol VM

MaxPatrol VM хорошо делает свою работу: регулярно сканирует инфраструктуру и находит уязвимости. Дальше у многих служб ИБ начинается ручной труд. Выгрузка на тысячи строк, попытка понять, что из этого срочно, письма в ИТ, таблица со сроками, которую никто не обновляет. Сканер показывает проблему, но процессом ее решения не управляет.

SECURITM забирает результаты сканирования и строит вокруг них процесс. Каждая уязвимость привязана к активу, у актива есть владелец и уровень критичности, у устранения есть срок и ответственный.

Приоритеты с учетом важности активов

Оценка CVSS говорит, насколько опасна уязвимость сама по себе. Она не знает, что одна и та же уязвимость на тестовом стенде и на сервере с доступом из интернета означает разное. В SECURITM уязвимость оценивается вместе с активом: его критичностью, доступностью извне, связью с важными процессами. Приоритет можно считать и по методике ФСТЭК. Команда первой закрывает то, что действительно угрожает компании.

От находки до исправления

По уязвимостям создаются задачи с ответственными и сроками. Если ИТ работает в Jira или Яндекс Трекере, задача уходит туда автоматически, а статус возвращается обратно. Данные MaxPatrol VM обновляются по расписанию, поэтому по следующему сканированию видно, закрыта ли уязвимость на самом деле. Службе ИБ больше не нужно вручную сверять таблицы.

Полная картина по хостам

Вместе с уязвимостями приходят сведения о самих хостах: операционная система и ее версия, установленное программное обеспечение, оборудование. Реестр активов пополняется автоматически, а по списку ПО удобно искать запрещенные программы и устаревшие версии. Если в компании есть и другие источники, например антивирус, DLP или второй сканер, SECURITM сводит их данные в одну карточку актива.

Уязвимости как часть общей картины ИБ

Результаты сканирования работают не только в модуле уязвимостей. Они учитываются при оценке рисков, служат доказательствами при проверке соответствия требованиям и превращаются в метрики: сколько критичных уязвимостей открыто, как быстро их закрывают, где просрочки. Руководитель видит динамику за месяцы, которую разовый отчет сканера не покажет.

Как начать

Для подключения нужна учетная запись MaxPatrol VM с доступом к API. Данные синхронизируются по расписанию, первые активы и уязвимости появляются в SECURITM после первой синхронизации. Инструкция по настройке есть в справке, а процесс управления уязвимостями целиком можно посмотреть на демонстрации системы.