Провайдер «Т1 Облако» запустил интеллектуальную платформу управления уязвимостями
Российский провайдер «Т1 Облако» (ИТ-холдинг «Т1») совместно с разработчиком решений в области информационной безопасности SolidLab объявили о запуске интеллектуальной платформы управления уязвимостями. Система, реализованная по модели Security as a Service (SecaaS), позволит компаниям усилить защиту бизнес-приложений без затрат на внедрение и развертывание ИБ-решения.
Платформа закрывает полный цикл управления уязвимостями в ИТ-контуре клиента: от автоматической инвентаризации отдельных активов до мониторинга уровня защищенности всей ИТ-инфраструктуры компании и выявленных слабых мест в защитном периметре с выдачей рекомендаций по устранению. Инструмент обеспечивает бесперебойность работы и безопасность веб-ресурсов, API, баз данных, основных внешних и внутренних сервисов компании, размещенных в облаке.
Решение, включенное в реестр российского ПО, интегрировано с крупнейшими мировыми и отечественными базами данных уязвимостей, в том числе с банком данных угроз информации ФСТЭК России, CVE, MSRC, GitHub Advisory Database, NVD и другими.
Сервис сочетает инструменты для многоступенчатого автоматического сканирования корпоративного ИТ-пространства. Использование OSINT-компонента позволяет получить данные из открытых источников об IP-адресах, доменах и поддоменах, выдаваемых мошенниками за ресурсы той или иной компании. Внутренний сканер уязвимостей ведет анализ защищенности портов, сервисов и служб в локальной сети. Сканер внешнего периметра имитирует атаки путем запросов к потенциально уязвимым ресурсам для проверки готовности систем реагирования. Для поиска угроз в продуктивных веб-приложениях используется автоматический динамический сканер. Управление этими процессами происходит с помощью единого веб-интерфейса.
«Бизнесу, особенно компаниям с обширной информационной инфраструктурой, важно реализовать комплексный подход к управлению ИТ-безопасностью и оптимизировать нагрузку на специалистов в области ИБ. Интеллектуальная платформа, созданная в партнерстве с SolidLab, автоматизирует поиск уязвимостей, не создавая дополнительную нагрузку с точки зрения инсталляции и масштабирования ИТ-системы, а также ее сопровождения», — отметил Алексей Кубарев, директор по информационной безопасности «Т1 Облако».
«SolidLab VMS – управляемый сервис (Managed Service), который позволяет проактивно реагировать на актуальные угрозы с учетом разнообразных требований наших клиентов. Решение объединяет инструменты, экспертизу и преимущества сервисной модели с гибкостью, надежностью масштабируемостью инфраструктуры «Т1 Облако», — отметил Вячеслав Железняков, директор по развитию бизнеса группы компаний SolidLab.