Интеграция SECURITM с RedCheck

RedCheck закрывает сразу две задачи службы ИБ. Он ищет уязвимости на хостах и проверяет, насколько настройки операционных систем соответствуют стандартам безопасности. В обоих случаях результаты надо разобрать и довести до исправления силами ИТ. Внутри сканера этого процесса нет, и отчеты аудита конфигураций часто так и остаются в папке с проверками.

Интеграция переносит результаты RedCheck в SECURITM. Уязвимости попадают в модуль управления уязвимостями, итоги аудита конфигураций и сведения об установленном ПО ложатся в карточки активов. Дальше с ними работают те же процессы, что и со всеми остальными данными ИБ.

Аудит конфигураций в карточке актива

Для каждого хоста в SECURITM видны итоги последних проверок по бенчмаркам CIS: сколько проверок пройдено, сколько завершились ошибкой, сколько не проверено и когда проходил аудит. Мисконфигурации тоже импортируются из RedCheck. Специалист видит состояние настроек рядом с уязвимостями, открытыми портами и списком программ, без переключения между отчетами.

Для требований, где нужно подтвердить безопасную настройку систем, это готовая доказательная база. На аудите к политике настройки добавляется фактическое состояние хостов по данным последней проверки.

Уязвимости, которые доходят до исправления

В SECURITM попадают уязвимости из аудита уязвимостей и из проверок в режиме пентеста. Импорт можно ограничить по уровню severity, чтобы не тянуть в процесс малозначимые находки. Каждая уязвимость привязана к активу, у актива есть владелец и критичность, поэтому приоритет зависит от важности системы. По уязвимостям ставятся задачи со сроками и ответственными, а новые синхронизации показывают, как меняется картина.

Инвентаризация без отдельного проекта

RedCheck собирает сведения о типах устройств, версиях ОС и установленном ПО. Интеграция может сама создавать в реестре активы типа Операционная система и заполнять их: IP и MAC-адреса, hostname, домен, версия ОС, сетевые интерфейсы, открытые порты, список программ с версиями и датой установки. Хосты, о которых сканер давно ничего не сообщал, уходят в архив по заданному сроку. Если названия активов в SECURITM уже приведены к единому виду, их можно защитить от перезаписи.

Метрики покрытия

После подключения в модуле метрик появляются показатели по активам из RedCheck и по покрытию сканированием Linux и Windows Server. Они отвечают на вопрос, который обычно всплывает на проверке: все ли хосты вообще сканируются. Пробелы в покрытии видны сразу, и их можно закрыть заранее.

Как начать

Для подключения нужны адрес сервера RedCheck и учетная запись с доступом к API, данные синхронизируются по расписанию. Инструкция по настройке есть в справке, а как данные работают в SECURITM, можно посмотреть на демонстрации системы.