Назначение сервиса

Сервис контроля уязвимостей включает в себя поиск и учет информационных активов, оценку уровня защищенности сетевой инфраструктуры и веб-приложений, разработку рекомендаций по исправлению обнаруженных уязвимостей и проверку выполнения данных рекомендаций экспертами «Ростелеком-Солар». Один цикл работы сервиса занимает от 2 до 10 дней и состоит из 5 этапов:

1. 1. Инвентаризация. Осуществляем сбор данных о всех информационных активах в организации.
2. 2. Сканирование. Проводим инструментальный поиск уязвимостей.
3. 3. Обработка.Обогащаем результаты данными базы киберугроз и экспертизой аналитиков «Ростелеком-Солар», приоритизируем и проверяем на практике, можно ли проэксплуатировать выявленные в инфраструктуре уязвимости.
4. 4. Устранение.Разрабатываем меры по повышению уровня защищенности.
5. 5. Контроль.Проверяем выполнение плана устранения уязвимостей.

Возможности

Актуальность

По данным Solar JSOC, 2020-2021 гг.

Массовая цифровизация большинства бизнес-процессов значительно усложнила ИТ-инфраструктуру организаций. На их периметре появились новые цифровые активы, закрытые системы и критические серверы, хранящие конфиденциальные данные самих компаний и их клиентов. Пропустить какие-то незакрытые уязвимости в такой разрозненной инфраструктуре достаточно просто. А одна неисправленная ошибка, которую могут найти злоумышленники, способна привести к финансовым и репутационным потерям, приостановке деятельности компании и штрафам со стороны регуляторов.

Первый шаг в построении кибербезопасности организации – это выстраивание процесса по контролю уязвимостей (Vulnerability Management, VM). «Ростелеком-Солар» предлагает сервис контроля уязвимостей как основу данного процесса.

Преимущества