Внедрение комплексной системы мониторинга и управления уязвимостями

Задача

Обеспечение заказчика комплексным решением для мониторинга, управления уязвимостями и контроля конфигураций. Проект направлен на повышение уровня защищенности ИТ-инфраструктуры, предотвращение инцидентов и оперативное реагирование на угрозы.

Что сделали

В рамках проекта на серверах инфраструктуры установлены операционные системы и развернута среда виртуализации, виртуальные машины оснащены MaxPatrol SIEM All-in-One (SIEM+VM).
Произведена интеграция системы с Active Directory, настроена отправка событий в SIEM от NGFW, Kaspersky Security Center (KSC), ОС Windows, также настроена отправка уведомлений о событиях на электронную почту. Выполнена инвентаризация сети с использованием модуля управления уязвимостями (VM).
Разработан комплект эксплуатационной документации. Система успешно введена в промышленную эксплуатацию.

Результат

Заказчик получил комплексное решение с SIEM и VM, которое позволяет оперативно выявлять и предотвращать угрозы, повысить устойчивость и защищенность инфраструктуры, улучшить контроль над конфигурациями и управлением безопасностью.

ИБ-инструменты

Особенности

• События собираются в систему с 250 сетевых активов инфраструктуры заказчика. 
• Проект завершен с опережением графика в 2 раза.