Кроме уязвимостей в коде ПО и ОС, которые обнаруживают системы класса vulnerability management, киберугрозу несут и небезопасные настройки систем (избыточные права доступа, открытые порты, нару шения парольной политики и т. п.). Злоумышленники используют их для проникновения в контур компании и продвижения внутри инфраструктуры. Модуль MaxPatrol HCC проверяет конфигурации систем на соответствие российским и международным стандартам практической ИБ, а также внутренним требованиям компании. Соблюдая всего 20% самых важных требований безопасности, можно закрыть до 80% уязвимых мест инфраструктуры, и MaxPatrol HCC поможет справиться с этой задачей и поможет:
- обеспечить превентивную защиту от кибератак за счет корректной настройки систем;
- защитить от атак с использованием уязвимостей, для которых еще не выпущены исправления (0-day);
- расширить возможности MaxPatrol VM и усилить защищенность инфраструктуры.
Преимущества
- Приоритизирует риски и определяет, какие требования наиболее важно соблюсти, чтобы обеспечить максимальную безопасность компании.
- Автоматически оценивает соответствие активов новым требованиям без повторного сканирования.
- Позволяет установить в SLA сроки устранения несоответствий требованиям и контролировать изменения в инфраструктуре.
- Благодаря возможности подключения хостового агента можно сканировать компьютеры сотрудников, в том числе удаленных, а после проверять их на соответствие требованиям безопасности
Уникальные технологии и фичи
Технология
Asset Management Позволяет провести полную инвентаризацию сети и собрать данные о параметрах безопасности, а также избавиться от теневых сегментов инфраструктуры.
Стандарты
PT Essentials Разработаны экспертами Positive Technologies, содержат оптимальный набор проверок для повышения уровня защищенности систем.
Гибкая настройка
Позволяет писать кастомные требования безопасности для конкретной компании и создавать из них контролируемые стандарт.