В систему контроля защищенности и соответствия стандартам MaxPatrol 8 компании Positive Technologies была добавлена поддержка платформы 1С:Предприятие. В нее входят программы 1С:Бухгалтерия, 1С:ERP и другое популярное ПО для автоматизации деятельности организаций и частных лиц. Поддержка позволит выявлять недостатки конфигурации, представляющие угрозу для бизнес-информации.
«Программы платформы 1С:Предприятие обрабатывают критически важные данные и установлены во множестве российских компаний, — отметил руководитель разработки продукта MaxPatrol 8 Павел Бухтияров. — 1С:Предприятие — это многокомпонентная платформа с множеством параметров, неправильная настройка которых может снизить защищенность всего решения. Минимизировать такие риски теперь позволяет MaxPatrol 8».
В системе MaxPatrol 8 было реализовано сканирование параметров конфигурации. Источником информации для формирования перечня проверок является официальный методический документ компании 1C «Вопросы безопасности информационных систем на платформе 1С:Предприятие 8.1». В списке проверок — оценка сложности используемых паролей, поиск пользователей с пустыми паролями, контроль пользователей с правами администратора и с другими критичными привилегиями, проверку параметров парольной политики и аудита безопасности. В случае выявления небезопасных настроек MaxPatrol 8 информирует об этом специалиста по ИБ.
Дополнительно эксперты Positive Technologies в ручном режиме проводят анализ защищенности конфигураций систем 1С в инфраструктуре компаний-заказчиков, использующих 1С:Предприятие.
Сегодня MaxPatrol 8 применяют более чем в 1000 компаний по всему миру. Продукт сертифицирован Минобороны России, ФСТЭК, MITRE и рядом других организаций; сертифицирован для интеграции с SAP NetWeaver (SAP-Certified Integration with SAP NetWeaver); успешно прошел сертификационные испытания в CIS, а в 2015 году первым из российских программных продуктов получил международный сертификат ISO 15408.