iTPROTECT помогла организации «Росатома» выстроить мониторинг ИБ

Специалисты системного интегратора в области информационной безопасности iTPROTECT помогли организации «Росатома» выстроить процессы мониторинга ИБ-событий. Эти процессы используются в работе центра мониторинга кибербезопасности, построенного на базе системы MaxPatrol SIEM от Positive Technologies. В рамках проекта также была внедрена система управления уязвимостями MaxPatrol VM. Об этом SecPost сообщили в компании.

На момент старта проекта заказчик уже развернул MaxPatrol SIEM в своей инфраструктуре. Команда iTPROTECT помогла выстроить процессы работы системы для сбора событий с хостов, а также инструментов сетевой безопасности, включая VPN и NGFW.

Помимо этого, эксперты iTPROTECT расширили процесс мониторинга ИБ-событий средствами управления уязвимостями на базе продукта MaxPatrol VM. Как сообщили в компании, система интегрируется с MaxPatrol SIEM, поэтому специалистам организации «Росатома» не потребовалось вносить изменения в инфраструктуру. MaxPatrol VM позволяет контролировать уязвимости на всех этапах: выявлять их, определять приоритет устранения и контролировать выполнение задач. Система поддерживает актуальную информацию об активах и их защищенности.

Продолжение ниже

Пилотный проект подтвердил, что системы эффективно работают в связке: MaxPatrol VM предоставляет данные о наличии уязвимостей, а MaxPatrol SIEM позволяет выявлять подозрительные действия и помогает сотрудникам подразделений ИБ реагировать на инциденты. В комплексе они обеспечивают непрерывный цикл управления уязвимостями и реагирования на инциденты.