13 ноября 2014
Защита ИТ-инфраструктуры «МегаЛабс» усилена системой контроля уязвимостей MaxPatrol
Группа «Астерос» – российский системный интегратор, объявила о завершении проекта по созданию системы контроля защищенности ИТ инфраструктуры в компании «МегаЛабс». Целью проекта является повышение уровня защищенности ИТ инфраструктуры и снижение затрат на процессы управления уязвимостями.
Компания «МегаЛабс» является дочерней компанией мобильного оператора «МегаФон». Она разрабатывает продукты и сервисы в области цифрового контента, медиа, мобильной рекламы, облачных решений, IP-коммуникаций, М2М и геосервисов.
В качестве программного обеспечения проекта была выбрана система контроля уязвимостей MaxPatrol от компании Positive Technologies. Система развернута в виртуальной среде с последующим конфигурированием:
– созданы профили сканирования компонентов ИТ инфраструктуры;
– скорректированы наборы тестов для оценки соответствия ИТ инфраструктуры компании международным техническим стандартам информационной безопасности;
– с целью снижения нагрузки на сеть разработано и настроено расписание поэтапного автоматического сканирования компонентов ИТ инфраструктуры;
– подготовлен генератор отчетов.
Внедренное решение обеспечило оперативное выявление уязвимостей ИТ инфраструктуры и позволило, снижает нагрузку на подразделение информационной безопасности. На заключительном этапе проекта было проведено обучение сотрудников службы информационной безопасности и сканирование внешних и внутренних ресурсов компании на предмет выявления уязвимостей. В результате было выявлено и устранено около 80 уязвимостей.
