Новости

РАНХиГС выстраивает процесс управления киберугрозами с помощью MaxPatrol VM и MaxPatrol Carbon

Российская академия народного хозяйства и государственной службы при Президенте Российской Федерации (РАНХиГС) выстраивает проактивный процесс управления киберугрозами на базе продуктов Positive Technologies — MaxPatrol VM и MaxPatrol Carbon. Система управления уязвимостями MaxPatrol VM уже внедрена в инфраструктуру академии и используется для полноценного процесса аудита инфраструктуры, управления уязвимостями и оперативного обнаружения недостатков безопасности. Продукт для управления внутренними источниками угроз и контроля киберустойчивости MaxPatrol Carbon помогает одному из крупнейших ВУЗов страны усиливать защищенность, выявляя наиболее опасные недостатки на основе потенциальных путей атак.

РАНХиГС доверяет процесс управления уязвимостями Positive Technologies — изначально академия обеспечивала контроль защищенности и соответствия стандартам безопасности информационных систем с помощью MaxPatrol 8. Затем РАНХиГС перешла на систему управления уязвимостями MaxPatrol VM и уже успешно работает с продуктом два года. Сейчас MaxPatrol VM стабильно обеспечивает сканирование активов в распределенной инфраструктуре с более чем 50 филиалами. Среди ключевых преимуществ эксперты академии отметили выявление трендовых уязвимостей — информация об угрозах поступает в продукт в течение 12 часов, а также предоставляет детализированную отчетность с приоритизацией активов по бизнес-значимости. В конце 2025 года академия усилила процесс проактивного повышения защищенности инфраструктуры и внедрила MaxPatrol Carbon.

Внедряя MaxPatrol Carbon для проактивного повышения защищенности своей инфраструктуры, РАНХиГС было важно усилить процесс за счёт выявления и приоритизации всех источников угроз, комбинации которых могут позволить злоумышленникам реализовать недопустимое событие. MaxPatrol Carbon моделирует потенциальные маршруты кибератак на критически важные активы компании, а затем анализирует, какие именно недостатки лежат на этих путях, включая уязвимости, мисконфигурации, избыточные привилегии, сетевые связи и другое, давая рекомендации для их устранения. Подразделение ИБ РАНХиГС отмечает ключевую ценность решения — возможность наглядно показывать сложность и время реализации потенциальных сценариев атак. MaxPatrol Carbon также позволяет сфокусировать ИТ‑ресурсы на ключевых мерах защиты, позволяющих снизить риски критических инцидентов.

«Понимание возможных действий злоумышленника в нашей инфраструктуре помогает команде ИБ не теряться в большом объёме уязвимостей и других недостатков, а чётко видеть, какие из них действительно лежат на пути к критическим системам и требуют первоочередного устранения. Приоритизированные практические шаги по нейтрализации таких маршрутов позволяют эффективнее планировать работы, оптимально использовать ресурсы и отслеживать динамику принятых мер по измеримым метрикам. Это дает возможность наглядно демонстрировать результаты работы ИБ и ИТ команд по повышению киберустойчивости инфраструктуры. Кроме того, мы высоко ценим поддержку экспертов Positive Technologies в выстраивании процессов превентивного усиления защищённости — от методологии аудита и управления активами до управления киберугрозами на основе интеллектуального моделирования маршрутов атак».

Илья Яблоков
Илья ЯблоковДиректор по информационной безопасности, РАНХиГС

«Государственные учреждения, научные и учебные заведения — одни из самых популярных мишеней для киберпреступников. В 2025 году на них пришлось 15% и 5% кибератак соответственно. Злоумышленники активно автоматизируют свои инструменты, создают гибридное вредоносное ПО с разными функциями, изобретают новые способы обхода средств защиты, используют ИИ‑технологии, расширяют список целей. Все это может привести к размытию границ между массовыми и целевыми атаками, количество киберугроз будет расти, и работать с ними уже сейчас необходимо в проактивном режиме. Связка MaxPatrol VM и MaxPatrol Carbon позволит укрепить киберустойчивость компании, сделав кибератаки неоправданно сложными и ресурсозатратными для злоумышленников».

Константин Маньяков
Константин МаньяковЛидер продуктовой практики MaxPatrol Carbon, Positive Technologies