Kaspersky Vulnerability Management

• Контроль активов и уязвимостей. Решение обнаруживает устройства, ОС и установленное ПО, помогая поддерживать актуальное представление об инфраструктуре.
• Расширенное покрытие инфраструктуры. Агентная инвентаризация дополняется сетевым сканированием активов без установленного агента.
• Приоритизация рисков. Уязвимости можно оценивать с учетом их реального риска и определять задачи, требующие первоочередного внимания.
• Сокращение времени устранения. Связка сканирования, патч-менеджмента и контроля устранения помогает быстрее переходить от обнаружения уязвимости к ее закрытию.
• Контроль конфигураций. Проверка параметров на соответствие требованиям безопасности, регуляторным практикам и внутренним политикам помогает выявлять конфигурационные риски.
• Интеграция с решениями Kaspersky. Решение использует существующие компоненты Kaspersky Endpoint Security, а управление обновлениями Windows поддерживается через интеграцию с Kaspersky Security Center Linux

• Инвентаризация активов. Обнаружение устройств, операционных систем и установленного ПО с использованием агентного и сетевого подходов.
• Агентное сканирование. Выявление уязвимостей на рабочих станциях и серверах с использованием существующих компонентов Kaspersky Endpoint Security.
• Безагентное сетевое сканирование. Проверка портов и сервисов на активах без установленного агента.
• Сканирование уязвимостей. Регулярное выявление уязвимостей на рабочих станциях, серверах и сетевых устройствах.
• Проверка конфигураций. Контроль параметров на соответствие требованиям безопасности, регуляторным практикам и внутренним политикам с использованием готовых профилей ФСТЭК России.
• Патч-менеджмент. Управление обновлениями Windows через интеграцию с Kaspersky Security Center Linux.
• Контроль устранения. Отслеживание статуса уязвимостей после исправления, включая выявление закрытых и остающихся открытыми рисков.
• Централизованное управление и отчетность. Веб-консоль обеспечивает работу с информацией об активах и уязвимостях, а отчеты помогают контролировать результаты работы.
• API. Архитектура решения предусматривает программный интерфейс API для взаимодействия с системой.
• Интеграция с экосистемой Kaspersky. Решение развивается как часть единой экосистемы продуктов Kaspersky и позволяет использовать данные об уязвимостях в более широком контексте управления киберрисками.

• Обследование ИТ-инфраструктуры. Анализ состава активов, используемых операционных систем и программного обеспечения, определение требований к агентной и безагентной инвентаризации.
• Проектирование решения. Разработка архитектуры Kaspersky VM с учетом особенностей инфраструктуры и выбранных механизмов обнаружения активов и уязвимостей.
• Подготовка к внедрению. Подготовка инфраструктуры, компонентов и интеграций, необходимых для развертывания и последующей эксплуатации решения.
• Внедрение и настройка Kaspersky VM. Развертывание решения, настройка инвентаризации, сканирования уязвимостей, проверки конфигураций и контроля устранения.
• Интеграция с экосистемой Kaspersky. Настройка взаимодействия с Kaspersky Endpoint Security и Kaspersky Security Center Linux для использования агентного подхода и управления обновлениями Windows.
• Настройка процессов работы с уязвимостями. Помощь в организации последовательного процесса обнаружения, анализа, приоритизации и устранения уязвимостей.
• Тестирование и ввод в эксплуатацию. Проверка корректности работы настроенных механизмов, результатов сканирования и контроля устранения перед запуском системы в штатную эксплуатацию.
• Поддержка и сопровождение. Консультационная и техническая поддержка Kaspersky Vulnerability Management, помощь в эксплуатации и развитии настроенной системы.

Почему выбирают нас