Управление уязвимостями
MaxPatrol VM: подбор и внедрение
Помогает учитывать активы, находить уязвимости и определять порядок их устранения. Подбираем схему внедрения под состав сети, доступные ресурсы и процессы вашей команды.
Применение
Какие задачи решает
Для организаций, которым нужен регулярный процесс управления уязвимостями: от обследования инфраструктуры до проверки выполненных исправлений.
- Получить представление об активах и обнаруженных уязвимостях.
- Определить приоритет исправлений с учётом значимости систем.
- Организовать повторные проверки и контроль устранения.
Работа интегратора
Что входит во внедрение
Состав работ и ответственность сторон фиксируем после обследования. Ниже — отправная точка для обсуждения проекта.
- Уточняем границы обследования, сегменты сети и ограничения сканирования.
- Согласовываем архитектуру, размещение компонентов и необходимые доступы.
- Настраиваем первоначальный сбор данных и расписание проверок.
- Разбираем результаты с командой заказчика и согласовываем порядок дальнейшей работы.
Как проходит пилот
Выбираем ограниченный набор узлов и согласовываем окна проверок. До запуска фиксируем критерии: охват активов, качество данных и возможность проверить устранение выбранных уязвимостей. По завершении обсуждаем результаты и условия расширения.
Что подготовить
Для предварительной оценки нужны примерное число узлов, состав ОС, схема сегментов, ограничения доступа и описание текущего процесса исправлений. Пароли и подробную схему сети в публичную форму передавать не нужно.
Вопросы перед стартом
Можно начать с одного сегмента?
Да, границы пилота согласуем отдельно. Это позволяет оценить доступность узлов и качество результатов до расширения.
Исправляет ли система уязвимости сама?
Обнаружение и контроль не заменяют работу администраторов по исправлению. Ответственных и порядок устранения определяем в рамках процесса.
От чего зависит стоимость?
От состава лицензии, количества учитываемых активов и объёма внедрения. Предложение готовим после уточнения инфраструктуры.
Точный состав возможностей, совместимость и условия лицензирования зависят от версии и уточняются при подготовке проекта. Описание и материалы MaxPatrol VM на сайте Positive Technologies ↗
Следующий шаг
Обсудим вашу инфраструктуру
Укажите продукт и задачу в обращении. Уточним исходные данные и предложим порядок оценки или пилотирования.