Российские компании «Кауч» и Securitm объявили о технологической интеграции своих решений. Платформа «Кауч» отвечает за выявление и исправление уязвимых настроек ИТ-систем, а система Securitm GRC объединяет управление активами, рисками и соответствием требованиям безопасности.

Интеграция позволяет Securitm автоматически получать результаты проверок конфигураций от «Кауча». Специалисты ИБ могут работать с данными об уязвимых настройках внутри Securitm, включая информацию о критичности проблем и затронутых активах. Система также поддерживает постановку задач на устранение несоответствий.

После исправления настроек в «Кауче» и обновления данных уязвимости в Securitm закрываются автоматически. Кроме того, Securitm получает данные о новых хостах из «Кауча», что позволяет поддерживать актуальную цифровую модель инфраструктуры компании.

Связка продуктов помогает приоритизировать ИБ-риски с учетом критичности активов и их связи с бизнес-процессами. По словам представителей компаний, это решение устраняет разрозненность данных, позволяя объединить технический контроль конфигураций с общим управлением информационной безопасностью.