Мониторинг событий и управление уязвимостями на базе Positive Technologies
Задача
Заказчику требовалось выстроить процессы мониторинга событий информационной безопасности и дополнить существующий контур системой управления уязвимостями.
Важно было обеспечить централизованный сбор и обработку событий, своевременно выявлять потенциальные инциденты и приоритизировать устранение наиболее значимых уязвимостей.
Что сделали
Команда iTPROTECT донастроила MaxPatrol SIEM для сбора событий с Windows- и Linux-систем, средств сетевой безопасности и антивирусной защиты.
Также настроили интеграции с Active Directory и ГосСОПКА, разработали комплект проектной и эксплуатационной документации, провели опытную эксплуатацию и приёмо-сдаточные испытания.
Дополнительно внедрили MaxPatrol VM
Для расширения процессов мониторинга команда внедрила систему управления уязвимостями MaxPatrol VM.
Перед внедрением была обновлена мажорная версия платформы MaxPatrol. Затем специалисты настроили профили и объекты сканирования, интеграцию с Active Directory, отчёты, уведомления и виджеты.
Работали в закрытом контуре
Все работы выполнялись непосредственно на площадке заказчика, поскольку система была развернута в закрытом контуре без возможности удалённого подключения.
Сбор событий был настроен как из закрытой, так и из открытой инфраструктуры.
Объединили мониторинг событий и управление уязвимостями
MaxPatrol SIEM собирает и нормализует события из различных источников и с помощью правил корреляции помогает выявлять потенциальные инциденты.
MaxPatrol VM дополняет этот процесс данными об уязвимостях и позволяет определять приоритет их устранения с учётом критичности активов и рисков.
Организация ГК «Росатом»
Энергетика
6 месяцев
2026
Результат
Заказчик получил настроенные процессы мониторинга информационной безопасности и систему управления уязвимостями, работающие в едином контуре.
Это позволило автоматизировать сбор и обработку событий, повысить прозрачность инфраструктуры для ИБ-специалистов и сосредоточить ресурсы на наиболее значимых инцидентах и уязвимостях.
ИБ-инструменты
Особенности
- 2 системы SIEM настроен, VM внедрён в общий контур
- 2 контура сбор событий настроен в открытой и закрытой инфраструктуре
- 100% на площадке у заказчика. Все работы выполнялись непосредственно в закрытом контуре
Почему iTPROTECT
