MaxPatrol VM, tam teşekküllü bir güvenlik açığı yönetimi süreci oluşturmanıza ve BT altyapısının güvenliğini her zaman izlemenize olanak tanır.
MaxPatrol VM, benzersiz güvenlik varlık yönetimi (SAM) teknolojisine dayalıdır. Bu özellik, MaxPatrol VM'nin aktif ve pasif modda veri toplamasına, varlıkları birden çok parametreye göre tanımlamasına ve bunları BT altyapısının güncel bir modelini oluşturmak için kullanmasına olanak tanır. Bu şekilde, çözüm, korunan BT ortamının nasıl göründüğünü gösterir. Bilgi güvenliği uzmanları daha sonra, ağ bileşenlerinin iş süreçleri için önemini değerlendirerek ve altyapı değişikliklerini göz önünde bulundurup tüm şirket sistemlerini kapsayarak güvenlik açığı yönetimi sürecini benimseyebilir ve otomatikleştirebilir.
MaxPatrol VM, varlık zekası ile güvenlik açığı tanımlamasını birbirinden ayırır. Çözüm, önceki varlık taramalarının sonuçlarını hatırlayarak, yeni bir güvenlik açığının ağ düğümlerine uygulanabilirliğini otomatik olarak hesaplar. Bu, ek tarama olmadan yeni güvenlik açıklarını algılar ve anında ortadan kaldırma veya telafi edici önlemler başlatarak çok daha hızlı yanıt verilmesini sağlar.
MaxPatrol VM, altyapı güvenliği düzeyini izlemeyi kolaylaştırmak için etkileşimli panolar sağlar. Bunlar, kritik varlık taramalarının durumunu ve geçerliliğini, yeni değerlendirilmemiş ağ varlıklarının görünümünü, yüksek öneme sahip güvenlik açıklarının sayısını ve güvenlik açığı eleme ölçümlerini izlemeye yardımcı olur.
MAXPATROL VM YETENEKLERİ:
BT altyapısı ile ilgili verileri sürekli günceller. MaxPatrol VM, tam bilgi elde etmek için aktif ve pasif veri toplamayı kullanır.
Varlık yönetimini otomatikleştirir. MaxPatrol VM, varlıkları otomatik olarak tanımlayarak önemlerini değerlendirmenize, bunları gruplara atamanıza ve tarama ile eskimeyi kontrol etmenize olanak tanır.
Güvenlik açıklarını algılar ve önceliklendirir. MaxPatrol VM, varlık koruma düzeyini değerlendirirken sürekli güncellenen bilgi tabanından yararlanır.
Güvenlik açığı yönetimi sürecini kurar. Tarama ve güvenlik açığı giderme ilkeleri belirlemenize ve uyumluluğu sağlamanıza olanak tanır.
Artış gösteren güvenlik açıklarını izler. PT uzman ekibi, kritik güvenlik açıkları hakkında en güncel bilgileri sağlar.
MaxPatrol VM ile şunları yapabilirsiniz:
- BT altyapısı hakkında eksiksiz ve sürekli güncellenen veriler elde edin.
- Korunan varlıkların önemini değerlendirmeye dahil edin.
- Güvenlik açığı işleme kurallarını tanımlayın, önceliklendirin ve ayarlayın.
- Yeni tehlikeli güvenlik açıklarını gerçek zamanlı olarak belirleyin.
- Güvenlik açığının ortadan kaldırılmasını kontrol edin ve şirketin genel güvenlik seviyesini izleyin.
MAXPATROL VM AVANTAJLARI
- SIEM ve NTA sınıfı ürünlerle derin entegrasyon ve varlık zekasının çapraz verimliliği için hepsi bir arada güvenlik platformu MaxPatrol 10'un bir parçası
- Eşsiz varlık algılama teknolojisi sayesinde BT ortamının derinlemesine anlaşılması
- Varlık istihbaratını depolama nedeniyle yeniden tarama yapmadan gerçek zamanlı güvenlik açığı tanımlaması
- Önem düzeyi yüksek güvenlik açıklarının bildirilmesiyle uzman desteği
- Varlık koruma yönetimi ve analizi için maksimum otomasyon
Nasıl çalışır
GÜNCEL BİR VARLIK VERİTABANI TOPLAR VE SÜRDÜRÜR
MaxPatrol VM, en eksiksiz varlık istihbaratını toplar. Veri tabanı, kara ve beyaz kutu modunda taranarak ve çeşitli kaynaklardan veri içe aktarılarak yenilenir ve doldurulur. Bu kaynaklar şunlardır: harici dizinler (Active Directory, SCCM, hipervizörler) ve diğer bilgi güvenliği çözümleri (olay ve trafik analizine dayalı SIEM ve NTA sistemleri). Tescilli varlık bulma algoritması, farklı kaynaklardan elde edilmiş olsa bile zekayı aynı ağ düğümünde birleştirir.
VARLIKLARI DEĞERLENDİRİR VE SINIFLANDIRIR
Varlıkların önem düzeyine göre sınıflandırılması, yeni varlıkları ortaya çıktıkça takip ederken odağı öncelikli düğümlerde tutar. Sistem ayrıca, değerlendirilmemiş varlıkların yanı sıra potansiyel olarak önemli olanları da rapor eder.
GÜVENLİK AÇIKLARINI TESPİT EDER VE ÖNCELİKLENDİRİR
MaxPatrol VM, BT altyapısının derin taramasını gerçekleştirir: bilgi sistemi bileşenlerindeki güvenlik açıklarını ve yapılandırma hatalarını algılar ve güvenlik açığı giderme yöntemlerinin önem düzeyleri ve diğer parametrelerle (tedarikçi, işletim sistemi sürümü, güvenlik açıklarının bulunduğu varlık) uyumlu olarak ayarlanmasına izin verir.
POLİTİKALARI BELİRLER
MaxPatrol VM tarama ve eleme ilkeleri, varlıklar ve algılanan güvenlik açıkları üzerinde çeşitli işlemlerin yürütülmesini otomatikleştirir. Örneğin, birden çok varlıktaki güvenlik açıklarının rutin olarak işlenmesi için önerilen bir tarama programı veya tarih ayarlayabilirsiniz.
ARTIŞ GÖSTEREN GÜVENLİK AÇIKLARINI İZLER
Positive Technologies tarafından sağlanan mevcut güvenlik açığı istihbaratı, altyapıdaki yüksek önem dereceli güvenlik açıklarının gerçek zamanlı olarak keşfedilmesine ve mevcut olabilecekleri sistemlerin programlanmış öncelikli taramasına olanak tanır.
GÜVENLİK AÇIĞI YÖNETİMİNİ KONTROL EDER
MaxPatrol VM, bilgi güvenliği uzmanlarının tarama kalitesini kontrol etmesine yardımcı olan düzenli taramaların dinamiklerini izler. Geriye dönük analiz, güvenlik açığı giderme sürecini değerlendirmeyi ve politikalara uyumu ve altyapı koruma düzeyini izlemeyi mümkün kılar.
Pozitif Teknolojiler Hakkında
Positive Technologies, bilgi güvenliği çözümleri alanında lider bir küresel sağlayıcıdır. Dünya çapında 2.300'den fazla kuruluş, şirketimizin geliştirdiği teknolojileri ve hizmetleri kullanmaktadır. Positive Technologies, Rusya'da Moskova Borsası'nda (MOEX: POSI) halka açılan ilk ve tek şirkettir.
20 yıldır misyonumuz, bir işletmeye veya sektörün tümüne kabul edilemez bir zarar verilmeden önce bilgisayar korsanlarının eylemlerine karşı koymak olmuştur.
Yeni çözüm sınıfımız olan meta ürünler, siber güvenliğe yönelik sonuç odaklı yaklaşıma odaklanır. Metaproducts, yalnızca bir kişinin yardımıyla saldırıları otomatik modda algılar ve durdurur. Positive Technologies'in ilk meta ürünü MaxPatrol O2, şirkete kabul edilemez bir zarar gelmeden önce saldırıları otomatik olarak algılar ve önler. MaxPatrol O2, bir güvenlik izleme merkezinin tüm ekibinin yerini alabilir ve onu yönetmek için yalnızca bir kişi gerekir. Sonuç olarak, bu koruma sistemi minimum düzeyde bir uzman bilgisi ve çabası gerektirir.
Bilgi güvenliğine yönelik sonuç odaklı yaklaşımın gerçekten işe yaradığını göstermek için (kendi altyapımız ve başkalarının altyapısı üzerinde) siber tatbikatlar yürütüyor ve ürünlerimizi herkese açık olarak test ediyoruz. Çözümlerimiz, yüzlerce bilgi güvenliği uzmanının araştırma deneyimine ve uzmanlığına dayanmaktadır.
