Провайдер Т1 Облако запустил интеллектуальную платформу управления уязвимостями

Ведущий российский провайдер Т1 Облако (ИТ-холдинг Т1) совместно с разработчиком решений в области информационной безопасности SolidLab объявили о запуске интеллектуальной платформы управления уязвимостями. Система, реализованная по модели Security as a Service (SecaaS), позволит компаниям усилить защиту бизнес-приложений без затрат на внедрение и развертывание ИБ-решения.

Платформа закрывает полный цикл управления уязвимостями в  ИТ-контуре клиента: от  автоматической инвентаризации отдельных активов до  мониторинга уровня защищенности всей ИТ-инфраструктуры компании и  выявленных слабых мест в  защитном периметре с  выдачей рекомендаций по  устранению. Инструмент обеспечивает бесперебойность работы и  безопасность веб-ресурсов, API, баз данных, основных внешних и  внутренних сервисов компании, размещенных в  облаке.

Решение, включенное в  Реестр российского  ПО, интегрировано с  крупнейшими мировыми и  отечественными базами данных уязвимостей, в  том числе с  банком данных угроз информации ФСТЭК России, CVE, MSRC, GitHub Advisory Database, NVD и  другими.

Сервис сочетает инструменты для многоступенчатого автоматического сканирования корпоративного ИТ-пространства. Использование OSINT-компонента позволяет получить данные из  открытых источников об  IP-адресах, доменах и  поддоменах, выдаваемых мошенниками за  ресурсы той или иной компании. Внутренний сканер уязвимостей ведет анализ защищенности портов, сервисов и  служб в  локальной сети. Сканер внешнего периметра имитирует атаки путем запросов к  потенциально уязвимым ресурсам для проверки готовности систем реагирования. Для поиска угроз в  продуктивных веб-приложениях используется автоматический динамический сканер. Управление этими процессами происходит с  помощью единого веб-интерфейса.

"Бизнесу, особенно компаниям с  обширной информационной инфраструктурой, важно реализовать комплексный подход к  управлению ИТ-безопасностью и  оптимизировать нагрузку на  специалистов в  области  ИБ. Интеллектуальная платформа, созданная в  партнерстве с  SolidLab, автоматизирует поиск уязвимостей, не  создавая дополнительную нагрузку с  точки зрения инсталляции и  масштабирования ИТ-системы, а  также ее  сопровождения",  — отметил Алексей Кубарев, директор по  информационной безопасности Т1  Облако.

"SolidLab VMS  — управляемый сервис (Managed Service), который позволяет проактивно реагировать на  актуальные угрозы с  учетом разнообразных требований наших клиентов. Решение объединяет инструменты, экспертизу и  преимущества сервисной модели с  гибкостью, надежностью, масштабируемостью инфраструктуры Т1  Облако",  — отметил Вячеслав Железняков, директор по  развитию бизнеса группы компаний SolidLab.