Kaspersky Vulnerability Management предназначен для централизованного управления уязвимостями ИТ-инфраструктуры организации. Решение обнаруживает устройства, операционные системы и установленное программное обеспечение, формируя актуальную картину активов и связанных с ними уязвимостей. Для инвентаризации и выявления уязвимостей используются агентный и безагентный подходы.
Управление уязвимостями Kaspersky объединяет регулярное сканирование, анализ уязвимостей, проверку конфигураций, патч-менеджмент и контроль устранения. Такой подход позволяет выстроить последовательный процесс работы с уязвимостями: от их обнаружения и приоритизации уязвимостей до устранения и проверки результата.
Преимущества
Kaspersky Vulnerability Management помогает выстроить управление уязвимостями ИТ-инфраструктуры на основе актуальных данных об активах и состоянии их защищенности. Централизованное управление и отчеты позволяют сократить объем ручной работы, а объединение сканирования, патч-менеджмента и контроля устранения помогает командам ИБ и ИТ сосредоточиться на наиболее значимых рисках.
- Контроль активов и уязвимостей. Решение обнаруживает устройства, ОС и установленное ПО, помогая поддерживать актуальное представление об инфраструктуре.
- Расширенное покрытие инфраструктуры. Агентная инвентаризация дополняется сетевым сканированием активов без установленного агента.
- Приоритизация рисков. Уязвимости можно оценивать с учетом их реального риска и определять задачи, требующие первоочередного внимания.
- Сокращение времени устранения. Связка сканирования, патч-менеджмента и контроля устранения помогает быстрее переходить от обнаружения уязвимости к ее закрытию.
- Контроль конфигураций. Проверка параметров на соответствие требованиям безопасности, регуляторным практикам и внутренним политикам помогает выявлять конфигурационные риски.
- Интеграция с решениями Kaspersky. Решение использует существующие компоненты Kaspersky Endpoint Security, а управление обновлениями Windows поддерживается через интеграцию с Kaspersky Security Center Linux
Возможности
Для комплексного поиска уязвимостей в ИТ-инфраструктуре Kaspersky Vulnerability Management использует несколько механизмов обнаружения и контроля. Сканирование уязвимостей выполняется на рабочих станциях, серверах и сетевых устройствах, а проверка конфигураций и контроль устранения позволяют сопровождать уязвимость на последующих этапах работы.
- Инвентаризация активов. Обнаружение устройств, операционных систем и установленного ПО с использованием агентного и сетевого подходов.
- Агентное сканирование. Выявление уязвимостей на рабочих станциях и серверах с использованием существующих компонентов Kaspersky Endpoint Security.
- Безагентное сетевое сканирование. Проверка портов и сервисов на активах без установленного агента.
- Сканирование уязвимостей. Регулярное выявление уязвимостей на рабочих станциях, серверах и сетевых устройствах.
- Проверка конфигураций. Контроль параметров на соответствие требованиям безопасности, регуляторным практикам и внутренним политикам с использованием готовых профилей ФСТЭК России.
- Патч-менеджмент. Управление обновлениями Windows через интеграцию с Kaspersky Security Center Linux.
- Контроль устранения. Отслеживание статуса уязвимостей после исправления, включая выявление закрытых и остающихся открытыми рисков.
- Централизованное управление и отчетность. Веб-консоль обеспечивает работу с информацией об активах и уязвимостях, а отчеты помогают контролировать результаты работы.
- API. Архитектура решения предусматривает программный интерфейс API для взаимодействия с системой.
- Интеграция с экосистемой Kaspersky. Решение развивается как часть единой экосистемы продуктов Kaspersky и позволяет использовать данные об уязвимостях в более широком контексте управления киберрисками.
Наши услуги
Компания «Системный софт» оказывает комплекс услуг по внедрению и сопровождению Kaspersky Vulnerability Management. Специалисты помогут подготовить инфраструктуру к работе с решением, настроить инвентаризацию активов и сканирование уязвимостей, интегрировать Kaspersky VM с компонентами экосистемы Kaspersky и организовать процессы контроля устранения выявленных рисков.
- Обследование ИТ-инфраструктуры. Анализ состава активов, используемых операционных систем и программного обеспечения, определение требований к агентной и безагентной инвентаризации.
- Проектирование решения. Разработка архитектуры Kaspersky VM с учетом особенностей инфраструктуры и выбранных механизмов обнаружения активов и уязвимостей.
- Подготовка к внедрению. Подготовка инфраструктуры, компонентов и интеграций, необходимых для развертывания и последующей эксплуатации решения.
- Внедрение и настройка Kaspersky VM. Развертывание решения, настройка инвентаризации, сканирования уязвимостей, проверки конфигураций и контроля устранения.
- Интеграция с экосистемой Kaspersky. Настройка взаимодействия с Kaspersky Endpoint Security и Kaspersky Security Center Linux для использования агентного подхода и управления обновлениями Windows.
- Настройка процессов работы с уязвимостями. Помощь в организации последовательного процесса обнаружения, анализа, приоритизации и устранения уязвимостей.
- Тестирование и ввод в эксплуатацию. Проверка корректности работы настроенных механизмов, результатов сканирования и контроля устранения перед запуском системы в штатную эксплуатацию.
- Поддержка и сопровождение. Консультационная и техническая поддержка Kaspersky Vulnerability Management, помощь в эксплуатации и развитии настроенной системы.
Почему выбирают нас
«Системный софт» является Платиновым партнёром «Лаборатории Касперского» (Kaspersky), что подтверждает высокий уровень компетенций компании в работе с решениями производителя. Партнёрский статус позволяет реализовывать проекты по внедрению и сопровождению Kaspersky Vulnerability Management с учетом требований и особенностей ИТ- и ИБ-инфраструктуры заказчика.
При проектировании и реализации Kaspersky VM наши специалисты помогают определить подход к инвентаризации активов, настроить агентное и безагентное сканирование, организовать проверку конфигураций и контроль устранения уязвимостей. При необходимости выполняется интеграция с Kaspersky Endpoint Security и Kaspersky Security Center Linux для использования предусмотренных решением возможностей.
Выбирая «Системный софт», вы получаете опытного партнера для реализации проектов на базе решений Kaspersky. Мы поможем на всех этапах: купить Kaspersky Vulnerability Management, спроектировать, внедрить, настроить и организовать сопровождение решения. Это позволяет выстроить системный процесс выявления, анализа, приоритизации и устранения уязвимостей в ИТ-инфраструктуре организации.
Права на программу для ЭВМ Kaspersky Vulnerability Management
-
Артикул:
KL4381
-
Тип поставки:
Электронная (e-mail)
-
Язык (версия):
Русский / Английский
-
Срок поставки лицензионной программы или ключа активации:
1-3 рабочих дня ?
-
Платформа:
Windows / Linux
-
Тип лицензии:
Временная
-
Срок действия лицензии:
12 мес.
-
Тип организации:
Коммерческая
-
Оплата картой недоступна
-
Только для юр. лиц и ИП
