Интеграция SECURITM с Naumen Service Desk

Naumen Service Desk для многих ИТ-подразделений служит главным учетным инструментом. Там ведут конфигурационные единицы: компьютеры, сетевое оборудование, информационные системы, виртуальные машины. Там же записано, кто за что отвечает. Данные ценные, но живут они в ИТ, а служба ИБ собирает свой реестр активов отдельно, по опросам и выгрузкам.

Интеграция SECURITM с Naumen избавляет от двойной работы. SECURITM забирает объекты из Naumen по расписанию и превращает их в активы, с которыми работают модули рисков, уязвимостей, требований и метрик.

Что приходит из Naumen

В реестр активов попадают работники, подразделения, компьютеры, сетевое оборудование, системы и средства виртуализации. Для компьютеров и оборудования переносятся сетевые данные: IP-адрес, подсеть, MAC-адрес, DNS-имя. Для оборудования также инвентарный и серийный номер, производитель, модель и признак публичной доступности. Для виртуальных машин приходят ресурсы и сведения об облачном размещении, если они ведутся в Naumen.

Ответственность из ITSM

В Naumen у конфигурационных единиц указаны владелец и администратор. Интеграция переносит эти связи, и в SECURITM сразу видно, кто администрирует сервер и кто владеет системой. Работники сопоставляются с учетными записями из Active Directory по электронной почте. Подразделения выстраиваются в структуру, к которой можно привязывать риски, меры защиты и задачи.

Реестр идет в ногу с ИТ

Синхронизация идет по расписанию. Новые объекты в Naumen появляются в SECURITM без ручного ввода. Если сведения об активе перестали поступать, его можно автоматически отправить в архив через заданное число дней. Названия, которые служба ИБ уже привела к своему стандарту, можно защитить от перезаписи.

Данные Naumen в работе ИБ

После подключения в модуле метрик появляется показатель количества активов из Naumen. По нему видно, как наполняется реестр и не пропал ли источник. Дальше активы работают как любые другие. Для критичных систем оцениваются риски, к хостам привязываются уязвимости из сканеров, выполнение требований подтверждается данными о реальной инфраструктуре. Если в компании есть и другие источники, например AD или сканер уязвимостей, SECURITM сводит их данные в общую картину.

Как начать

Для подключения нужны адрес сервера Naumen и ключ доступа (Access key) к его API. Настройка выполняется в профиле команды SECURITM. Инструкция по настройке есть в справке. Как это выглядит на живых данных, можно посмотреть на демонстрации системы.