MaxPatrol

maxpatrol

     MaxPatrol - система оценки защищенности и соответствия стандартам. Позволяет   
     объективно оценивать состояние защищенности всей IT-инфраструктуры предприятия и его
     подразделений, а также отдельных узлов и приложений. Механизмы тестирования на
     проникновение (Pentest), системных проверок (Audit) и контроля соответствия стандартам
     (Compliance) в сочетании с поддержкой анализа различных ОС, СУБД и веб-приложений
     обеспечивают непрерывный мониторинг безопасности на всех уровнях IT-инфраструктуры.

Основой MaxPatrol является высокопроизводительный сетевой сканер, который позволяет быстро и эффективно обнаруживать сетевые узлы, открытые порты, идентифицировать операционную систему и серверные приложения. Распределенная архитектура позволяет размещать сканирующий модуль в непосредственной близости от объекта сканирования, что дает возможность снижать нагрузку на магистральные каналы связи. 

В отличие от классических системных сканеров, MaxPatrol не требует развертывания программных модулей на узлах, что упрощает эксплуатацию и снижает совокупную стоимость владения. Все проверки проводятся удаленно с использованием встроенных механизмов удаленного администрирования. При поддержке узлом нескольких протоколов (например, Telnet и SSH) MaxPatrol выбирает наиболее безопасный из них, что обеспечивает защиту чувствительных данных при передаче по сети.

Ключевые особенности

  • Оценка уязвимостей
  • Межплатформенная совместимость
  • Безопасность веб - приложений
  • Анализ безопасности систем ERP
  • Аудит политики паролей
  • Обнаружение вредоносного ПО
  • Автономная проверка целостности системы
  • Гибкая система отчетности

MaxPatrol наиболее эффективен для:

  • управления контролем безопасности и соответствия стандартам в составе общего центра управления информационной безопасностью компании (security operations center, SOC);
  • проверки работы отделов ИТ и ИБ, а также качества услуг, оказываемых как штатными сотрудниками, так и сторонними компаниями;
  • предоставления услуг по обеспечению безопасности информационных систем для корпоративных клиентов на условиях аутсорсинга;
  • проведения тестирования на проникновение и проверок безопасности для внешних и внутренних аудиторов и регуляторов.

Основные возможности MaxPatrol

  • Проактивная защита корпоративных ресурсов с помощью автоматического мониторинга информационной безопасности
  • Автоматизация процессов контроля соответствия отраслевым и международным стандартам
  • Оценка эффективности подразделений ИТ и ИБ с помощью расширяемого набора метрик безопасности и KPI
  • Снижение затрат на аудит и контроль защищенности, подготовку ИТ и ИБ проектов
  • Автоматизация процессов инвентаризации ресурсов, управления уязвимостями, контроля соответствия политикам безопасности и контроля изменений
  • Комплексный анализ сложных систем, включая сетевое оборудование Cisco, платформ Windows, Linux, Unix, СУБД Microsoft SQL, Oracle, сетевые приложения и Web-службы собственной разработки
  • Встроенная поддержка основных стандартов, таких как ГОСТ ИСО/МЭК 17799, ГОСТ ИСО/МЭК 27001, SOX, PCI DSS, NSA, NIST, CIS
  • Максимальная автоматизация процессов снижает трудозатраты и позволяет оперативно контролировать состояние защищенности систем
  • Поддержка базы знаний командой профессиональных консультантов, признанных экспертов отрасли

ПРЕИМУЩЕСТВА

  • Единый инструмент для согласованности результатов
  • Автоматизация для эффективности
  • Разноуровневая система отчетности для целостного понимания
  • Стандартные настройки для формализации процессов
  • Гибкость и масштабируемость для нестандартных проектов
  • Поддержка экспертов для уверенности
  • Преимущества российской разработки для удобства работы
  • Не требует установки программ-агентов на удаленных узлах и предоставления повышенных привилегий, а также не влияет на работу IT-инфраструктуры
  • Система формирует подробную отчетность, позволяющую оценить реальную защищенность всех сегментов инфраструктуры
  • Встроенные политики безопасности помогают оценить соответствие информационной инфраструктуры основным стандартам и требованиям регуляторов (ISO 27001/27002, SOX, GDPR, PCI DSS, NIST, CIS, PT и др.).


Подробнее о продукте MaxPatrol