«Микротест» предложил способ сэкономить до 60% затрат на ИТ-безопасность

MaxPatrol – это разработка компании Positive Technologies, предназначенная для оценки состояния защищенности корпоративной ИТ-среды. Функциональность MaxPatrol включает в себя тестирование на проникновение (PenTest), системный аудит (Audit) и контроль соответствия корпоративным, российским и международным стандартам (Compliance). Комплекс этих функций позволяет осуществлять непрерывный аудит ИТ-безопасности на всех уровнях информационной системы.

Решения на базе MaxPatrol компания «Микротест» будет поставлять средним и крупным организациям, в которых число автоматизированных рабочих мест превышает 300. В таких компаниях анализ защищенности – трудоёмкий комплекс мероприятий. В него входит инвентаризация оборудования, контроль состава ПО и актуальности его версий, анализ данных об узлах сетевой инфраструктуры, мониторинг уязвимостей и рисков кражи конфиденциальных данных, оценка защищенности веб-приложений и актуальности антивирусных баз, контроль конфигураций сетевых устройств. Все эти мероприятия усложнены необходимостью выполнять требования корпоративных политик безопасности, регуляторов, стандартов безопасности, сравнивать и согласовывать их нормы.

Пользуясь решениями на базе MaxPatrol, компании переходят от решения этого набора задач к системному мониторингу защищенности: формируют непротиворечивые корпоративные стандарты безопасности, автоматизируют процессы инвентаризации, контроля изменений, управления уязвимостями и контроля соответствия, оценивают эффективность ИТ- и ИБ-процессов с помощью установленных показателей. За счет автоматизации множества задач компании смогут уменьшить трудоёмкость мониторинга информационной безопасности и снизить эксплуатационные затраты на поддержание необходимого уровня защищенности ИТ-инфраструктуры.

По оценке Дмитрия Савченко, руководителя бизнес-направления информационной безопасности «Микротест», в компаниях с числом рабочих станций от 800 внедрение решений на базе MaxPatrol окупается за первое полугодие эксплуатации, а в перспективе обеспечивает экономию до 60% от эксплуатационного бюджета на ИТ-безопасность.