Системный интегратор iTProtect завершил проект по совершенствованию процессов кибербезопасности для организации «Росатома». Специалисты компании настроили мониторинг событий ИБ на базе уже внедренной системы MaxPatrol SIEM от Positive Technologies.
В рамках проекта эксперты iTProtect наладили сбор данных с хостов и сетевых средств защиты, включая VPN и NGFW. Также была внедрена система MaxPatrol VM, которая позволяет выявлять уязвимости и приоритизировать задачи по их устранению без внесения изменений в текущую инфраструктуру.
Связка MaxPatrol SIEM и MaxPatrol VM обеспечивает непрерывный цикл управления рисками и реагирования на инциденты. Система предоставляет актуальную информацию об активах, что позволяет ИБ-специалистам концентрировать ресурсы на наиболее значимых угрозах.
По словам руководителя департамента проектирования и внедрения iTProtect Кирилла Лукьянова, реализованные процессы помогают заказчику противодействовать сложным угрозам, включая APT-группы. Решения Positive Technologies позволяют гибко адаптировать защиту под профиль рисков конкретной компании.
