Аутсорсинг управления уязвимостями: сканирование, анализ, приоритизация, рекомендации и контроль
Кому важны регулярный анализ уязвимостей и управление ими
-
Компания уже столкнулась с инцидентом ИБ. Отсутствие информации по наличию уязвимостей критичных активов, привело к компрометации системы. Инцидент показал, что наличие технических средств защиты недостаточно
-
Требование регуляторов и импортозамещение. Необходимо строго соответствовать ФСТЭК (№117, №21, №239, № 31) и требованиям ЦБ РФ (ГОСТ Р 57580), а также заменять зарубежные решения
-
Есть дефицит специалистов и перегрузка ручной рутиной. Штатной команде не хватает ресурсов на полноценную эксплуатацию VM-платформы
-
Наблюдаете разрыв между ИБ и ИТ, отсутствие контроля SLA. ИБ обнаруживает уязвимости и передает их в ИТ, но нет прозрачного и эффективного механизма контроля сроков устранения
-
Сканер есть, но нет полноценного процесса управления уязвимостями. Компания получает тысячи результатов сканирования, но не понимает, какие из них действительно критичны для бизнеса
Устранение уязвимостей под постоянным контролем
Без необходимости самостоятельно эксплуатировать VM-сканер и расширять штат квалифицированных экспертов ИБ.
Команда ICL Services полностью берёт на себя:
- Администрирование и сопровождение VM-сканера
- Взаимодействие с вендором решения и управление лицензиями
- Инвентаризацию и актуализацию активов в ИТ-инфраструктуре
- Проведение регулярных сканирований
- Анализ и приоритизацию уязвимостей с учётом реальных рисков для бизнеса
- Формирование рекомендаций и задач на устранение
- Контроль устранения уязвимостей
- Итоговый отчёт и динамика показателей
Ключевой результат — не отчёт со списком CVE, а постоянно работающий процесс управления уязвимостями, встроенный во взаимодействие со специалистами ИБ и ИТ, ориентированный на снижение реального риска для бизнеса.
Работаем с ведущими вендорами рынка
- «Лаборатория Касперского»
- R-Vision
- Алтэкс Софт (RedCheck)
- Positive Technologies / MaxPatrol VM
