MaxPatrol 8

MaxPatrol 8 представляет собой передовую систему для обеспечения безопасности информационных систем и проверки их соответствия стандартам безопасности. Этот инструмент основан на механизмах тестирования на проникновение, системных проверок и контроля соответствия стандартам. Такой подход обеспечивает объективную оценку уровня защищенности IT-инфраструктуры в целом, а также конкретных компонентов, сетей и приложений, что крайне важно для своевременного обнаружения уязвимостей и предотвращения атак.

PENTEST:

В режиме тестирования на проникновение (PENTEST), система проводит широкий спектр проверок, включая инвентаризацию, "баннерные" проверки, фаззинг, а также подбор учетных записей. Кроме того, MaxPatrol 8 обладает специализированными инструментами для анализа защищенности веб-приложений и систем управления базами данных.

AUDIT:

Режим системного сканирования (AUDIT) позволяет осуществлять инвентаризацию аппаратных и программных ресурсов, собирать конфигурационные данные ОС, служб, баз данных, приложений и механизмов защиты. Этот режим также выявляет уязвимости и ошибки конфигурации, обеспечивает контроль за обновлениями.

COMPLIANCE:

Режим контроля соответствия стандартам (COMPLIANCE) позволяет проверять выполнение требований российских регулирующих органов, международных и отраслевых стандартов, а также корпоративных нормативов.

Покрытие информационных ресурсов

MaxPatrol 8 способен контролировать более тысячи систем, включая сетевую и системную инфраструктуру, серверы, беспроводные сети, IP-телефонию, базы данных, системы управления предприятием и приложения, включая веб-приложения и системы автоматизации технологических процессов.

Обнаружение уязвимостей

Система выявляет уязвимости и ошибки конфигурации компонентов информационных систем, проверяет их соответствие требованиям безопасности. Для анализа защищенности систем используются методы "черного" и "белого" ящика, что обеспечивает высокую точность обнаружения и минимизирует ложные срабатывания.

Упрощение анализа соответствия

MaxPatrol 8 содержит встроенные политики безопасности, которые позволяют оценить соответствие инфраструктуры ключевым стандартам безопасности (ISO 27001/27002, PCI DSS и CIS), а также более чем 180 техническим стандартам. Возможно также настройка собственных политик для контроля соответствия корпоративным правилам безопасности.

Автоматизация процессов

MaxPatrol 8 автоматизирует процессы инвентаризации ресурсов, управления уязвимостями, контроля соответствия политикам безопасности и мониторинга изменений. Это позволяет снизить затраты на аудит и контроль защищенности, улучшает подготовку IT-проектов и проектов по информационной безопасности. Система предоставляет набор метрик и KPI для оценки эффективности действий ИТ и ИБ.

Применение MaxPatrol 8

• В центрах управления информационной безопасностью (SOC) для контроля безопасности и соответствия стандартам.
• Для проверки деятельности отделов ИТ и ИБ, а также качества услуг, оказываемых как штатными сотрудниками, так и сторонними подрядчиками.
• В рамках аутсорсинга для обеспечения безопасности информационных систем корпоративным клиентам.
• Для проведения тестов на проникновение и проверок уровня безопасности внутренними и внешними аудиторами, а также регулирующими органами.

Архитектура MaxPatrol 8

Гибкая архитектура продукта позволяет масштабировать систему для компаний любого размера. Вы можете настроить количество серверов, сканеров и режимы сканирования в соответствии с вашей инфраструктурой.