22 апреля 2025 года служба обеспечения деятельности финансового уполномоченного (АНО «СОДФУ») объявила о внедрении системы управления уязвимостями MaxPatrol VM, разработанной отечественным вендором Positive Technologies. Эта система обеспечивает анализ защищенности ИТ-инфраструктуры и позволяет службе быстро выявлять возможные уязвимости, включая трендовые. Информация о новых уязвимостях поступает в MaxPatrol VM в течение 12 часов, что значительно ускоряет процесс реагирования.
В условиях постоянных угроз информационной безопасности СОДФУ поставила перед собой задачу выстроить полный цикл управления уязвимостями. Это требование стало актуальным не только из-за соблюдения норм регуляторов, таких как ФСТЭК и ФСБ, но и в рамках 정책, предусмотренных указами Президента России о переходе на отечественное программное обеспечение. Сотрудники службы провели тщательный анализ доступных на рынке решений и пришли к выводу, что MaxPatrol VM наилучшим образом отвечает их требованиям.
По словам Дениса Матюхина, руководителя продукта MaxPatrol VM, система охватывает всю ИТ-инфраструктуру и приоритизирует уязвимости. «СОДФУ требовался не классический сканер уязвимостей, а решение, которое позволяет специалистам контролировать весь процесс: от выявления недостатков безопасности до их устранения», — уточняет он. Это делает MaxPatrol VM важным инструментом для служб ИТ и защиты информации, позволяя им минимизировать риски и улучшать защищенность организации.
Ранее сотрудники СОДФУ определяли приоритеты, основываясь на базе данных угроз ФСТЭК. Теперь, благодаря MaxPatrol VM, служба может быстро получать данные о новых трендовых уязвимостях, что способствует более оперативному реагированию на инциденты. Внедрение данной системы также включает в себя инвентаризацию ИТ-активов и анализ установленного программного обеспечения.
Глядя в будущее, СОДФУ планирует дополнительно расширить функциональность MaxPatrol VM, внедрив модуль host compliance control. Этот модуль поможет проверять активы на соответствие ключевым требованиям безопасности, улучшая общую защиту ИТ-инфраструктуры. Таким образом, внедрение MaxPatrol VM является ключевым шагом для СОДФУ в непрерывной борьбе с киберугрозами и повышении уровня безопасности.
Источник: Пресс-служба компании Positive Technologies. Служба обеспечения деятельности финансового уполномоченного выстроила полный цикл управления уязвимостями с помощью MaxPatrol VM.