Интеграция SECURITM с Vulns.io

Vulns.io, отечественная система управления уязвимостями, собирает с хостов подробную инвентаризацию. Этих данных хватает, чтобы быстро найти запрещенную программу или лишнего локального пользователя на сервере. Но пока сведения лежат только в сканере, ими пользуется один администратор, и в процессы ИБ они не попадают.

Интеграция переносит данные Vulns.io в SECURITM. Карточки хостов в реестре активов наполняются содержимым, уязвимости попадают в модуль управления уязвимостями.

Карточка хоста, в которой видно все

Для каждой операционной системы SECURITM заполняет hostname, IP, версию и архитектуру ОС, процессор и объем памяти. К ним добавляются таблицы: установленное ПО с версиями, локальные пользователи и группы, сетевые интерфейсы, маршруты, службы и открытые порты. Интеграция может сама создавать новые активы, а хосты, о которых давно нет сведений, отправлять в архив по заданному сроку.

Контроль установленного ПО

Список программ с версиями по всему парку дает основу для управления ПО по черным и белым спискам. Можно быстро найти запрещенные программы и устаревшие версии, поставить задачу на удаление или обновление и следить, сколько таких хостов осталось. По тем же данным удобно искать лишние учетные записи, открытые порты и неожиданные службы.

Уязвимости в общем процессе

Уязвимости из Vulns.io приходят с описанием, уровнем severity, оценкой CVSS 3 и ссылкой на источник. В модуле управления уязвимостями они привязаны к конкретным хостам, получают приоритет, по ним ставятся задачи с ответственными и сроками. Если в компании работают и другие сканеры, их находки собираются в том же модуле.

Данные для рисков, требований и метрик

Подробная инвентаризация нужна далеко за пределами управления уязвимостями. По ней оцениваются риски для конкретных систем, подтверждается выполнение требований к учету активов и контролю ПО. В модуле метрик появляется показатель по активам из Vulns.io, а на собранных данных можно построить собственные метрики безопасности.

Как начать

Для подключения нужны адрес сервера Vulns.io и API-ключ, который создается в настройках Vulns.io. Инструкция по настройке есть в справке, а как данные работают в SECURITM, можно посмотреть на демонстрации системы.