MaxPatrol VM автоматизирует управление уязвимостями, принимая во внимание важность сетевых компонентов для бизнеса, получая список наиболее актуальных и опасных уязвимостей и контролируя сроки их устранения.

MaxPatrol VM собирает, обновляет и хранит полную информацию об активах компании, и на основе этого может автоматически высчитывать применимость новой уязвимости к узлам сети. Это позволяет без дополнительного сканирования обнаружить новые уязвимости и реагировать на них гораздо быстрее — сразу же приступать к устранению или применять компенсирующие меры.

Функционал MaxPatrol VM:

• Получение полной и актуализируемых данных о составе IT-инфраструктуры.
• Учет значимости защищаемых IT-активов.
• Выявление, приоритизация и задача правил обработки уязвимостей.
• Оперативное выявление новых опасных уязвимостей.
• Контроль устранения уязвимостей и отслеживание общего состояния защищенности компании.

Достоинства MaxPatrol VM:

• Постоянная актуализация данных об IT-инфраструктуре. MaxPatrol VM собирает наиболее полную информацию об активах за счет активного и пассивного сбора данных.
• Автоматизация управление активами. Система автоматически идентифицирует активы, позволяет оценить важность, распределить по группам, контролировать сканирование и устаревание.
• Мониторинг процессов. MaxPatrol VM позволяет задать регламенты по сканированию и устранению уязвимостей. Дашборды системы наглядно демонстрируют работу IT и ИБ-отделов, помогают контролировать защищенность инфраструктуры и сроки устранения уязвимостей.
• Фокус на особо опасных уязвимостях. Команда экспертов PT регулярно поставляет информацию о трендовых уязвимостях — тех, что используются злоумышленниками в атаках. Их нужно устранять в первую очередь.
• Выявление уязвимостей без пересканирования. Подсистемы инвентаризации активов и обнаружения уязвимостей разделены. Это позволяет проверять наличие уязвимостей без повторного активного сканирования. Информация об уязвимостях актуализируется автоматически после обновления базы знаний.
• Точечные проверки. Поиск конкретных уязвимостей или их групп в активах.
• Визуализация. Собранную информацию можно отслеживать в веб-интерфейсе с помощью дашбордов, виджетов, конструктора отчетов. Всё это можно настроить под себя.
• Экосистема. Нативная интеграция с MaxPatrol SIEM и PT Network Attack Discovery (PT NAD) поможет обогатить MaxPatrol VM новыми сведениями об активах.