Интеграция SECURITM с ScanSuite

ScanSuite управляет сканированиями на уязвимости и объединяет в одном решении больше 30 баз уязвимостей. Его можно установить локально или использовать в облаке. Сканер хорошо отвечает на вопрос, какие уязвимости есть в инфраструктуре. Что закрывать первым и к какому сроку, решается уже за его пределами, и часто в таблицах.

Интеграция передает результаты ScanSuite в модуль управления уязвимостями SECURITM. Там находки сканера становятся частью процесса, который служба ИБ ведет по всей компании.

Данные приходят сами

Интеграция работает в режиме отправки. Настройка делается на стороне ScanSuite: достаточно указать адрес SECURITM и API-токен. После этого результаты каждого сканирования автоматически загружаются в SECURITM. Не нужно выгружать отчеты, конвертировать форматы и помнить о расписании импорта. Как только сканирование завершилось, его результаты уже в работе.

От находки до исправления

В модуле управления уязвимостями находки ScanSuite приоритизируются, в том числе по методике ФСТЭК. По ним ставятся задачи с ответственными и сроками. Служба ИБ видит, что уже исправлено, что в работе и где сроки сорваны, без сверки выгрузок между собой.

Один процесс для всех сканеров

Если в компании работают и другие сканеры, например для периметра, веб-приложений или кода, их отчеты собираются в том же модуле. Руководитель получает одну картину по уязвимостям вместо нескольких отчетов в разных форматах. На этих данных строятся метрики и отчетность по процессу управления уязвимостями.

Как начать

Для подключения нужен API-токен SECURITM, который указывается в настройках ScanSuite вместе с адресом вашего экземпляра SECURITM. Инструкция по настройке есть в справке, а как данные работают в SECURITM, можно посмотреть на демонстрации системы.