Компания ООО «Инновационные Технологии в Бизнесе» (ИТБ) объявила об интеграции системы мониторинга и корреляции событий информационной безопасности Security Capsule SIEM (SC SIEM) с отечественными сканерами безопасности.
Интеграция направлена на упрощение работы специалистов по информационной безопасности: результаты сканирования уязвимостей можно анализировать централизованно, в контексте других данных, доступных в SC SIEM. Это помогает быстрее оценивать обнаруженные риски и определять приоритеты дальнейших действий.
Единое пространство для анализа уязвимостей
Сканеры безопасности исследуют сети, информационные системы и приложения, выявляя потенциальные уязвимости. Организации используют такие решения для регулярной оценки защищённости инфраструктуры и контроля выполнения требований информационной безопасности.
Интеграция позволяет использовать данные о выявленных уязвимостях в Security Capsule SIEM наряду с событиями информационной безопасности. Это упрощает сопоставление сведений и помогает специалистам оценивать потенциальное влияние угроз на инфраструктуру организации.
Три преимущества для команды ИБ
Централизованный анализ
Данные из отчётов сканеров поступают в SC SIEM для обработки и анализа. Специалисты получают возможность работать с информацией о найденных уязвимостях в единой системе, не ограничиваясь просмотром отдельных отчётов.
Снижение рисков и трудозатрат
Объединение результатов сканирования упрощает работу с информацией об уязвимостях, снижает объём ручного анализа отдельных отчётов и помогает специалистам сосредоточиться на приоритетных задачах защиты.
Аналитика и отчётность
Данные сканеров дополняют аналитические возможности SC SIEM: помогают оценивать критичность выявленных уязвимостей, их возможное влияние на инфраструктуру и готовить материалы для руководства и аудиторских проверок.
Интеграции со сканерами безопасности
В рамках развития платформы Security Capsule SIEM реализованы интеграции с решениями для выявления и оценки уязвимостей:
XSpider
Использование результатов сканирования при централизованном анализе уязвимостей.
Сканер-ВС
Учёт результатов проверки защищённости информационных систем в SC SIEM.
MaxPatrol
Применение информации о выявленных уязвимостях в задачах мониторинга ИБ.
Redcheck
Объединение результатов анализа защищённости с данными платформы SC SIEM.
Больше контекста для принятия решений
Интеграция с XSpider, Сканер-ВС, MaxPatrol и Redcheck продолжает развитие экосистемы Security Capsule SIEM. Объединение данных мониторинга событий информационной безопасности и результатов сканирования помогает организациям своевременно выявлять уязвимости, оценивать связанные с ними риски и планировать меры защиты.
Компания ИТБ продолжает развивать инструменты, которые делают управление информационной безопасностью более централизованным и удобным для специалистов.