Иркутская нефтяная компания использует MaxPatrol VM для получения данных о трендовых уязвимостях

Иркутская нефтяная компания выстраивает полный цикл управления уязвимостями на базе MaxPatrol VM с модулем host compliance control (НСС). С помощью продукта Positive Technologies компания анализирует активы и может выявлять уязвимости, в том числе и трендовые. Информация о таких уязвимостях поступает в MaxPatrol VM в течение 12 часов. 

Иркутская нефтяная компания искала результативное отечественное решение для управления уязвимостями. Основными критериями выбора в пользу MaxPatrol VM были быстрое выявление угроз, включая трендовые, а также соответствие требованиям регуляторов. Ранее организация уже использовала продукты Positive Technologies, поэтому обратила внимание на решение нового поколения — MaxPatrol VM, которое позволяет поддерживать полный цикл управления уязвимостями и быстро сканировать инфраструктуру за счет использования результатов предыдущих проверок. MaxPatrol VM автоматически определяет, есть ли в компании бреши, и помогает быстро минимизировать риски.

В Иркутской нефтяной компании отметили, что обращали внимание на технологичность решения. MaxPatrol VM помогает автоматизировать выполнение задач. В системе можно задавать расписание сканирования, контролировать срок исправления уязвимостей, а также выбирать способы устранения уязвимостей, учитывая уровень опасности.

Среди преимуществ MaxPatrol VM специалисты Иркутской нефтяной компании выделяют наличие информации о трендовых уязвимостях и ее высокоскоростную доставку. Это позволяет существенно снизить вероятность взлома компании, так как в среднем злоумышленнику требуется 24 часа для создания эксплойта¹. Сейчас с помощью MaxPatrol VM компания выстраивает полный цикл управления уязвимостями. Модуль HCC повышает уровень защищенности инфраструктуры за счет автоматизированного контроля соответствия стандартам.

1. Эксплойт — компьютерная программа, фрагмент программного кода или последовательность команд, использующие уязвимости в программном обеспечении и применяемые для проведения атак на систему.