Форус

MaxPatrol 8

Система контроля защищённости и соответствия стандартам.

Цена по запросу


Система MaxPatrol 8 предназначена для обеспечения контроля защищённости и соответствия стандартам безопасности информационных систем. В основе MaxPatrol 8 механизмы тестирования на проникновение, системных проверок и контроля соответствия стандартам. Это позволяет получать объективную оценку состояния защищённости IТ-инфраструктуры в целом, а также отдельных подразделений, узлов и приложений, что необходимо для своевременного обнаружения уязвимостей и предотвращения атак с их использованием.

Pentest

Режим тестирования на проникновение реализует проверки, типичные для сканера сетевого уровня: инвентаризационные, "баннерные" проверки, фаззинг, подбор учётных записей. Также в MaxPatrol 8 есть специализированные проверки для анализа защищённости веб-приложений и СУБД.

Audit

Режим системного сканирования позволяет провести инвентаризацию аппаратного и программного обеспечения, сбор конфигурационных параметров ОС, служб, СУБД, прикладных систем и средств защиты информации, выявить уязвимости, ошибки конфигурации и контролировать обновления.

Compliance

Режим контроля соответствия стандартам позволяет проверять выполнение требований российских регулирующих органов, международных и отраслевых стандартов, корпоративных регламентов.

Основные возможности:

Охватывает все информационные ресурсы компании

  • MaxPatrol 8 помогает проводить инвентаризацию информационных активов. Позволяет получить сведения о сетевых ресурсах (сетевые адреса, тип ОС, доступные сетевые приложения и сервисы), идентифицировать аппаратные платформы и установленное ПО, контролировать обновления.
  • Видит изменения в IT-инфраструктуре. Например, добавление новых учётных записей и узлов, изменения аппаратной и программной части.
  • Собирает и обрабатывает сведения о состоянии защищённости инфраструктуры. Например, собирает информацию о подключённых модемах, беспроводных и внешних USB-устройств, а также конфигурации программного и аппаратного обеспечения: обрабатывает файлы настроек сетевых устройств, списки установленного ПО, пользователей и ролей доступа.

Выявляет уязвимости и контролирует их устранение

  • Подсистема контроля защищённости проводит сетевое и системное сканирование, выявляет уязвимости и ошибки конфигурации, проводит оценку стойкости паролей. Идентифицирует уязвимости из БДУ ФСТЭК, CVE, WASC Threat Classification, OWASP Top 10 и собственной базы данных уязвимостей Positive Technologies, а также обеспечивает оценку риска на основе CVSS.
  • MaxPatrol 8 проводит комплексный анализ сложных систем, включая платформы Windows, Linux, Unix, сетевое оборудование Cisco, Juniper, Huawei, Check Point, системы виртуализации Hyper-V, VMware, веб-серверы Microsoft IIS, Apache HTTP Server, Nginx и серверы веб-приложений IBM WebSphere, Oracle WebLogic, Apache Tomcat.
  • MaxPatrol анализирует безопасность веб-приложений и позволяет обнаружить большинство уязвимостей веб-приложений: внедрение SQL-кода, межсайтовое выполнение сценариев, запуск произвольных программ.
  • Сканирует базы данных, включая Microsoft SQL, Oracle, PostgreSQL, MySQL, MongoDB, Elastic. Проверки затрагивают настройки сетевого взаимодействия, аутентификацию, права и привилегии пользователей, управление обновлениями.
  • Выявляет уязвимости в ERP системах SAP, 1C.
  • По итогам сканирования пользователи получают отчёты: об инвентаризации, об устранениях уязвимостей, об изменениях в защищённости отдельных узлов и подразделений, а также об общем уровне защищённости IT-инфраструктуры.

Упрощает анализ соответствия стандартам и политикам ИБ

  • Система проверяет инфраструктуру компании на соответствие техническим стандартам безопасности CIS, SAP, VMware и на собственные стандарты Positive Technologies.
  • С помощью MaxPatrol 8 можно контролировать соответствие политикам безопасности: простым техническим требованиям, например, о длине или периоде действия паролей, и более сложным, например об отсутствии устаревшего программного обеспечения.
  • У пользователей есть возможность задавать собственные политики безопасности.
  • Есть встроенная поддержка основных высокоуровневых стандартов ГОСТ ИСО/МЭК 27001, PCI DSS, CIS, ФСТЭК.

Архитектура MaxPatrol 8 обеспечивает гибкое масштабирование и позволяет внедрять систему в компаниях любого размера: можно подобрать MaxPatrol 8 под свою инфраструктуру – выбрать количество серверов, сканеров, режимы сканирования.

Ядро системы – MP Server. Это модуль управления, позволяющий регулировать конфигурацию и настройку системы. В него входит сканер MP Scanner, который сканирует, собирает и обрабатывает данные. При необходимости к MP Server можно подключить дополнительные сканирующие модули. Это позволит увеличить скорость сканирования и учитывать нюансы топологии сети.

В крупных распределённых информационных системах применяется сервер консолидации MaxPatrol Consolidation Server. Он позволяет собрать информацию с различных серверов MP Server и получить комплексную оценку защищённости всей IT-инфраструктуры.

Локальный сервер обновлений MaxPatrol Local Update Server (LUS) используется как единая точка поддержки базы знаний, которая содержит информацию о проверках, уязвимостях и стандартах.

Также существует специализированная версия MP Server для работы на мобильных компьютерах – MaxPatrol Mobile Server.

Форма Битрикс24 10077
Бренд 10400
Похожие товары по фильтру []
Аксессуары по фильтру []
Артикул 4601546033406
Базовая единица [html]<p align="justify"><b>Системные требования:</b></p><p align="justify"></p><ul> <li> <div align="justify">процессор Pentium III 500 МГц и выше;</div> </li> <li> <div align="justify">не менее 512 МБ оперативной памяти;</div> </li> <li> <div align="justify">100 МБ свободного места на жестком диске;</div> </li> <li> <div align="justify">операционная система Microsoft Windows 2000 (32bit) /XP (32bit) /Vista (32bit);</div> </li> <li> <div align="justify">Internet Explorer версии 6.0 и выше.</div> </li></ul>
Похожие товары Array
Назначение Array
Описание над ценой Array

Рекомендуем посмотреть

MaxPatrol 8

Система контроля защищённости и соответствия стандартам.

Этот сайт использует cookie для хранения данных. Продолжая использовать сайт, Вы даете свое согласие на работу с этими файлами.

Принимаю