MaxPatrol 8 — система оценки защищенности, которая выполняет сканирование в режиме Аудит (проверку на уязвимости конфигурации систем и на наличие уязвимостей), проверку на соответствие стандартам (Compliance) и тестирование на проникновение методом черного ящика, а также выпускает отчеты различного типа по результатам сканирования. Продукт может использоваться для проверки на соответствие стандарту PCI DSS, ISO, GDPR. MaxPatrol позволяет проводить тестирование на проникновение, оценку приложений, инвентаризацию сетей и проверку сетевого периметра.
Ключевые особенности
Межплатформенная совместимость:- сетевое оборудование Cisco, Juniper, Check Point, Arbor, Huawei, Nortel, Alcatel и др.;
- беспроводные VOIP-устройства и телекоммуникационное оборудование;
- операционные системы Windows, Linux, IBMAIX, HP-UX и Oracle Solaris;
- базы данных, включая Microsoft SQL, Oracle, IBMDB2, PostgreSQL, MySQL, Sybase и SAP Hana;
- настольные приложения: веб-браузеры, офисные приложения, службы мгновенных сообщений;
- инфраструктурные приложения, включая Active Directory, Microsoft Exchange, IBM Lotus, Microsoft IIS, Apache, IBM WebSphere, Apache Tomcat;
- платформы терминалов и виртуализации: VMware vSphere/ESXi, Microsoft Hyper-V, Citrix XenApp и др.;
- системы безопасности: personal IPS, firewalls, антивирусы и др.;
- критически значимые производственные системы: ERP, banking & billing systems, в том числе SAP R/3 и SAP NetWeaver.
Безопасность веб-приложений — оценка веб-приложений, написанных на AJAX, JSON, Flash и Java.
Анализ безопасности систем ERP — с использованием различных руководств, таких как SAP Security Guides, ISACA (ITAF).
Аудит политики паролей — проверка методами черного и белого ящика:- для систем удаленного доступа и VPN (RDP, VNC, Telnet, SSH, RCP и т. п.);
- систем совместного использования файлов и каталогов;
- протоколов приложений: SAP, Oracle, SQL, Web, Email и т. п.;
- настольных приложений, например IM и браузеров.
Обнаружение вредоносного ПО — технология обнаружения небезопасного кода, вредоносного ПО и троянов во всех системах без использования агентов.
Автономная проверка целостности системы — встроенные базы для компонентов каждой системы позволяют обнаруживать инциденты или нежелательные изменения.
Гибкая система отчетности — поддерживает автоматизированные процессы, в том числе инвентаризацию, управление изменениями, контроль соответствия стандартам и производительности ИТ.
Интерфейс для интеграции на базе XML — позволяет создать единую инфраструктуру информационной безопасности, реализующую управление ресурсами, связь со службой поддержки, управление рисками, управление исправлениями, SIM/SIEM, IPS- и WAF-тестирование на проникновение, NAC/NAP.
Портал отчетности на базе QlikView — наглядно отображает уровень защищенности по отдельным регионам (например, по субъектам федерации), что особенно полезно при распределенной установке с большим количеством узлов. Это позволяет получить более развернутую и подробную аналитическую картину, дополняя возможности модуля отчетности MaxPatrol 8.
Преимущества
Единый инструмент для согласованности результатов. С помощью MaxPatrol вы сможете комплексно контролировать состояние защищенности всей IT-инфраструктуры и оперативно реагировать на все значимые инциденты.
Автоматизация для эффективности. MaxPatrol не требует установки программ-агентов на удаленных системах и предоставления повышенных привилегий, а также не вмешивается в работу информационной системы. Преимущество MaxPatrol — самое низкое число ложных срабатываний в отрасли.
Разноуровневая система отчетности для целостного понимания. Получайте отчетность, позволяющую составить полное представление о реальной защищенности всех сегментов IT-инфраструктуры компании.
Гибкая настройка для формализации процессов. Установите встроенные в MaxPatrol политики безопасности, чтобы оценить соответствие вашей системы основным стандартам (ISO 27001/27002, PCI DSS и CIS). Настройте специальные политики для контроля выполнения собственных корпоративных правил безопасности.
Гибкость и масштабируемость для нестандартных проектов. Воспользуйтесь возможностью масштабирования системы MaxPatrol и разнообразием вариантов ее комплектации, чтобы получить оптимальное программное решение.
Поддержка экспертов для уверенности. Наша команда разработчиков регулярно обновляет базу знаний MaxPatrol 8 по мере обнаружения новых угроз и уязвимостей и выхода новых требований. В вашем распоряжении — компетенции экспертов Positive Technologies, активно сотрудничающих с мировыми IT-вендорами — Oracle, HP, IBM, Microsoft и др.
Преимущества российской разработки для удобства работы. Продукт имеет русскоязычный интерфейс, реализована возможность работы модулей системы по узким каналам связи, учтены требования российского законодательства в области информационной безопасности. MaxPatrol имеет сертификаты ФСТЭК России и Минобороны России, поддерживает выявление уязвимостей, включенных в банк данных угроз безопасности ФСТЭК, и может применяться для контроля защищенности информации в любых государственных информационных системах и информационных системах персональных данных.
