Продукты мировых лидеров информационной безопасности, предлагаемые компанией «ДиалогНаука», обеспечивают высокий уровень конфиденциальности, доступности и целостности информационных ресурсов предприятия. Подробнее
Positive Technologies MaxPatrol
MaxPatrol – Комплексный мониторинг информационной безопасности
MaxPatrol позволяет получать объективную оценку состояния защищенности, как всей информационной системы, так и отдельных подразделений, узлов и приложений. Механизмы тестирования на проникновение (Pentest), системных проверок (Audit) и контроля соответствия стандартам (Compliance) в сочетании с поддержкой анализа различных операционных систем, СУБД и Web-приложений позволяют MaxPatrol обеспечивать непрерывный технический аудит безопасности на всех уровнях информационной системы.
MaxPatrol настраивается под любые технические стандарты и работает для всех уровней — от администратора до руководителя предприятия. Использование MaxPatrol позволяет проводить аудит соответствия рекомендациям российских производителей и государственных стандартов.
Основные возможности MaxPatrol:
- Проактивная защита корпоративных ресурсов с помощью автоматического мониторинга информационной безопасности.
- Автоматизация процессов контроля соответствия отраслевым и международным стандартам.
- Оценка эффективности подразделений ИТ и ИБ с помощью расширяемого набора метрик безопасности и KPI.
- Снижение затрат на аудит и контроль защищенности, подготовку ИТ и ИБ проектов.
- Автоматизация процессов инвентаризации ресурсов, управления уязвимостями, контроля соответствия политикам безопасности и контроля изменений.
- Комплексный анализ сложных систем, включая сетевое оборудование Cisco, платформ Windows, Linux, Unix, СУБД Microsoft SQL, Oracle, сетевые приложения и Web-службы собственной разработки.
- Встроенная поддержка основных стандартов, таких как ГОСТ ИСО/МЭК 17799, ГОСТ ИСО/МЭК 27001, SOX, PCI DSS, NSA, NIST, CIS.
- Максимальная автоматизация процессов снижает трудозатраты и позволяет оперативно контролировать состояние защищенности систем.
- Поддержка базы знаний командой профессиональных консультантов, признанных экспертов отрасли.
Масштабирование
Распределенная архитектура
Система MaxPatrol построена на основе трехуровневой архитектуры, что обеспечивает высокое масштабирование и позволяет производить внедрения в компаниях любых размеров. В качестве хранилища информации может использоваться как внутренняя база данных, так и корпоративная СУБД. При внедрении учитываются иерархия СУИБ и требования к использованию пропускной способности, что позволяет использовать систему с максимальной эффективностью. В зависимости от ситуации могут быть использованы различные дистрибутивы и наборы компонентов системы, что позволяет строить систему мониторинга состояния информационной безопасности в соответствии с потребностями Компании.
Система для небольшого офиса
Система мониторинга информационной безопасности для небольшого офиса содержит минимальное количество компонентов. Для небольшой системы достаточно одного MP Server. Его можно установить и на каком-нибудь из серверов компании, хотя следует иметь виду, что сканер может отрицательно повлиять на производительность сервера. Обновления MaxPatrol в такой системе загружаются непосредственно из Интернета.
Система для крупной структурированной сети
В крупной компании, сканирование можно осуществлять одновременно снаружи и изнутри. Для большой сети целесообразно в дополнение к MP Server установить несколько дополнительных сканеров, чтобы увеличить скорость и эффективность сканирования.
Система для компании с несколькими филиалами
Для крупной многофилиальной корпорации оптимальной является следующая схема развертывания системы MaxPatrol:
- В каждом филиале устанавливается свой MP Server с одним или несколькими сканерами.
- В центральном офисе устанавливается сервер консолидации и сервер обновлений, собирающие информацию с филиалов. Связь с филиалами при этом может быть как постоянной, так и периодической.
При такой конфигурации обновления модулей MaxPatrol можно получать напрямую из Интернета или (если Интернет-подключение недоступно или ограничено) установить в центральном сегменте локальный сервер обновлений MaxPatrol.
Безопасность
Учитывая высокие требования к конфиденциальности информации, обрабатываемой системой, в MaxPatrol реализованы мощные механизмы обеспечения безопасности.
Защита данных
При передаче и хранении используются криптографические методы защиты, обеспечивающие конфиденциальность и целостность важной информации, такой как пароли пользователей, привилегии на доступ и т. д. Предусмотрена возможность использования сертифицированных реализаций отечественных криптографических алгоритмов.
Защита трафика обеспечивается с помощью цифровых сертификатов и протокола SSL/TLS, являющегося индустриальным стандартом, что обеспечивает высокую совместимость и защиту данных. Поддерживается интеграция с существующей инфраструктурой открытых ключей (PKI).
Разграничение доступа
Гибкая система разграничения прав доступа дает возможность производить мониторинг информационной безопасности на различных уровнях иерархии (например, на уровне администраторов, менеджеров по ИТ и ИБ подразделения, Директора по ИБ Компании). Для каждого из пользователей системы можно задать список задач, которые он может выполнять в системе, а также разрешения на операции над конкретными объектами системы. Так, администратору Web-серверов могут быть делегированы права на изменение профиля сканирования, запуск и просмотр результатов задачи по оценке защищенности управляемых им серверов, но запрещено изменять список сканируемых узлов. В тоже время разработчик Web-приложений будет иметь возможность только просматривать отчеты по результатам сканирования.
Разрешения могут назначаться на уровне MaxPatrol Server или MaxPatrol Consolidator. Такой подход позволяет адаптировать систему разграничения доступа практически под любую иерархию управления системой ИБ.
Если у Вас возникли вопросы, просим оставить запрос через форму, расположенную ниже. Наши сотрудники с Вами свяжутся.
Рекомендуем ознакомиться: |
Новости пресс-центра: |
События пресс-центра: |