Больше никаких слепых зон: «Лаборатория Касперского» запускает инструмент для точечного поиска и устранения уязвимостей в IT-инфраструктуре
Компания «Лаборатория Касперского» анонсировала начало коммерческого использования в России Kaspersky Vulnerability Management (Kaspersky VM) — программного пакета, который интегрирован с платформой Kaspersky Security Center и предназначен для централизованного обнаружения и управления уязвимостями в ИТ-инфраструктуре организаций. Данное решение позволяет минимизировать поверхность атак, улучшить видимость активов и уменьшить нагрузку на подразделения информационной безопасности.
С помощью Kaspersky VM можно обнаруживать и закрывать пробелы в корпоративной среде, расставлять приоритеты на основе реальных угроз, а также автоматизировать процессы исправления и установки обновлений. В функционал продукта входят инструменты для автоматического выявления устройств, операционных систем и установленного ПО (Windows, Linux), возможности оценки конфигураций на соответствие стандартам безопасности и нормативным требованиям, механизмы управления патчами для обновлений Windows, а также открытый API для передачи данных об обнаруженных угрозах в сторонние SIEM-системы. Решение может использовать уже установленные агенты Kaspersky Endpoint Security для анализа уязвимостей на рабочих станциях и серверах, а также поддерживает сканирование портов и сервисов без агентов по сети.
Архитектура Kaspersky Vulnerability Management (источник изображения: kaspersky.ru)
База знаний Kaspersky Vulnerability Management постоянно обновляется и на данный момент включает более 370 тысяч выявленных уязвимостей и свыше 600 правил для проверки ИТ-активов на соответствие отраслевым стандартам и внутренним политикам кибербезопасности предприятия.
Продукт подходит для компаний из любых отраслей, в инфраструктуре которых используется не менее 10 устройств. Он предоставляется по подписке сроком на один, два или три года, а лицензирование осуществляется исходя из количества узлов в инфраструктуре заказчика.
В дальнейших планах «Лаборатории Касперского» — расширение возможностей Kaspersky VM, включение продукта в реестр отечественного ПО и проведение сертификационных испытаний ФСТЭК России.
Откуда взята информация: