MaxPatrol 8

Система контроля защищенности и соответствия стандартам

Обзор Ключевые возможности Архитектура Материалы Преимущества Сценарии использования

Обзор продукта

Система MaxPatrol 8 предназначена для обеспечения контроля защищенности и соответствия стандартам безопасности информационных систем. В основе MaxPatrol 8 механизмы тестирования на проникновение, системных проверок и контроля соответствия стандартам. Это позволяет получать объективную оценку состояния защищенности IТ-инфраструктуры в целом, а также отдельных подразделений, узлов и приложений, что необходимо для своевременного обнаружения уязвимостей и предотвращения атак с их использованием.

Pentest

Режим тестирования на проникновение реализует проверки, типичные для сканера сетевого уровня: инвентаризационные, «баннерные» проверки, фаззинг, подбор учетных записей. Также в MaxPatrol 8 есть специализированные проверки для анализа защищенности веб-приложений и СУБД.

Audit

Показывает подробную картину активности в инфраструктуре, позволяет выявить проблемы безопасности и предотвратить развитие атак.

Compliance

Режим контроля соответствия стандартам позволяет проверять выполнение требований российских регулирующих органов, международных и отраслевых стандартов, корпоративных регламентов.

Ключевые возможности

Охватывает все информационные ресурсы компании

Выявляет уязвимости и контролирует их устранение

Упрощает анализ соответствия стандартам и политикам ИБ

Автоматизирует процессы ИБ и контролирует их эффективность

Помогает выполнять требования по защите информации

MaxPatrol 8 имеет сертификаты ФСТЭК России и Минобороны России, поддерживает выявление уязвимостей, включенных в банк данных угроз безопасности ФСТЭК, и позволяет выполнить требования по защите:

критической информационной инфраструктуры (приказы ФСТЭК № 239 и 235);
персональных данных (приказ ФСТЭК № 21);
информации в ГИС, в АСУ ТП и в информационных системах общего пользования (приказы ФСТЭК № 17, 31 и 489).

MaxPatrol 8 в Едином реестре российских программ для ЭВМ и баз данных.

MaxPatrol 8 также сертифицирован для использования на территории республики Беларусь и республики Казахстан.

Архитектура продукта

Архитектура MaxPatrol 8 обеспечивает гибкое масштабирование и позволяет внедрять систему в компаниях любого размера: можно подобрать MaxPatrol 8 под свою инфраструктуру — выбрать количество серверов, сканеров, режимы сканирования.

Ядро системы — MP Server. Это модуль управления, позволяющий регулировать конфигурацию и настройку системы. В него входит сканер MP Scanner, который сканирует, собирает и обрабатывает данные. При необходимости к MP Server можно подключить дополнительные сканирующие модули. Это позволит увеличить скорость сканирования и учитывать нюансы топологии сети.

В крупных распределенных информационных системах применяется сервер консолидации MaxPatrol Consolidation Server. Он позволяет собрать информацию с различных серверов MP Server и получить комплексную оценку защищенности всей IT-инфраструктуры.

Локальный сервер обновлений MaxPatrol Local Update Server (LUS) используется как единая точка поддержки базы знаний, которая содержит информацию о проверках, уязвимостях и стандартах.

Также существует специализированная версия MP Server для работы на мобильных компьютерах — MaxPatrol Mobile Server.

Материалы

Описание продукта

Сертификаты

Истории успеха

Выписка из единого реестра российских программ

Документация

Документация на справочном портале

Тут вы найдете точные характеристики, технические требования, информацию о лицензированию и подробные гайды по развертыванию и эксплуатации продукта

Перейти

Преимущества

Обширная база знаний

MaxPatrol 8 проверяет устройства на более чем 160 000 уязвимостей. Эксперты Positive Technologies постоянно исследуют новые угрозы и регулярно передают данные о способах их выявления в единую базу знаний

Высокий уровень экспертизы

Поддержка базы знаний осуществляется командой профессиональных консультантов, признанных экспертов отрасли. Продукт поддерживает более 300 стандартов безопасности, а также собственные стандарты Positive Technologies

Многочисленная поддержка систем

MaxPatrol поддерживает более 1500 систем. Выявляет уязвимости и определяет параметры конфигурации в Windows, Linux-приложениях, в сетевом оборудовании, СУБД, ERP-системах.

Кастомизация проверок

MaxPatrol оценивает соответствие вашей системы не только основным стандартам (ISO 27001, PCI DSS и CIS), но и позволяет настроить контроль выполнения собственных корпоративных правил безопасности.

Разноуровневая система отчетности

Встроенные форматы отчетов позволяют составить полное представление о реальной защищенности всех сегментов IT-инфраструктуры. Отчеты адаптированы как для технического, так и для управленческого состава.

Безопасность эксплуатации

Гибкая система разграничения прав доступа дает возможность производить мониторинг на различных уровнях иерархии. Для каждого из пользователей системы можно задать список задач, которые он может выполнять в системе.

Российская разработка

Продукт имеет русскоязычный интерфейс, доступна русскоязычная техподдержка на территории РФ, учтены требования российского законодательства в области информационной безопасности

Интеграция с другими системами

Интеграция с системами управления обновлениями и системами консолидации и корреляции событий ИБ позволяют использовать MaxPatrol в качестве основы для построения корпоративной системы управления уязвимостями.

Автоматизация управления уязвимостями

MaxPatrol — единое автоматизированное решение, объединяющие все необходимые механизмы оценки уровня безопасности IT-инфраструктуры, позволит комплексно контролировать состояние защищенности всей компании.

Сценарии использования

Для контроля соблюдения регламентов ИБ

Для автоматизации процессов ИБ

Для внутренних и внешних аудиторов

Для слияния компаний

Остались вопросы?

Заполните форму и наши специалисты свяжутся с вами в ближайшее время