14 июля 2014
Обеспечена совместимость системы контроля защищенности MaxPatrol и решения IBM QRadar SIEM
Интеграция системы контроля защищенности MaxPatrol с решением IBM Security QRadar SIEM упрощает построение системы управления событиями и инцидентами информационной безопасности. Теперь результаты аудита наличия уязвимостей и соответствия системной защиты требованиям стандартов могут быть в совместимом виде транслированы в QRadar.
IBM Security QRadar SIEM система управления событиями информационной безопасности. Она сравнивает данные, поступающие с сетевых устройств, систем безопасности, серверов, конечных точек, приложений и сканеров уязвимостей, оповещает администраторов об инцидентах.
MaxPatrol – система, объединяющая механизмы системных проверок, тестирования на проникновение, контроля соответствия стандартам в сочетании с поддержкой анализа сетевого оборудования, операционных систем, СУБД, прикладных и ERP-систем и веб-приложений. Она позволяет:
– сформировать корпоративные стандарты;
– автоматизировать процессы инвентаризации и контроля изменений;
– оценивать информационную безопасность с помощью ключевых показателей эффективности.
Программа интеграции продуктов Positive Technologies с другими решениями для защиты информации позволяет построить единую систему управления информационной безопасностью на базе MaxPatrol и продуктов защиты, разработанных другими производителями. Прежде MaxPatrol была интегрирована с такими решениями: Skybox Security Risk Control и Skybox View, CyberArk Enterprise Password Vault, HP ArcSight ESM. Она поддерживает идентификаторы CVE и присоединена к сообществу OVAL. Ведутся работы по интеграции MaxPatrol с RSA Security Analytics и RSA Archer.