На Security Vision 5 обновили модуль Управление активами и инвентаризация

На Security Vision 5 обновили модуль Управление активами и инвентаризация

На Security Vision 5 обновили модуль Управление активами и инвентаризация

В продукте реализованы наиболее востребованные методы инвентаризации, такие как сбор сведений безагенским способом или импорт информации по активам из внешних источников, представленный большим набором интеграций (Active Directory, Службы каталогов, CMDB, а также сетевые сканеры и другие).

Типы активов, из которых можно выстроить модель предприятия, расширены до бизнес-уровня, что позволяет управлять активами вышестоящего стратегического направления, такими как продукты и процессы компании.

Наиболее значимые возможности

Инвентаризация

Инвентаризация ИТ-активов компании возможна как в режимах черного ящика без непосредственного захода устройство, так и с использованием учетной записи для снятия наиболее подробной информации по активу. При этом даже без захода на устройство система определяет тип оборудования, версию ОС по баннерам, портам и другим параметрам, то есть выполняет классификацию модели активов в автоматическом режиме. Инвентаризация возможна как на диапазоне устройств, так и точечно, вручную и по расписанию.

Действия с активами

Система предоставляет возможность получения детальной информации по активам с целью утончения текущего состояния устройства: список процессов, служб, драйверов, текущие сетевые соединения, пользовательские сессии и другие. В основе данного функционала лежат встроенные возможности операционной системы: ssh, wmi, remotepowershell. 

Управление программным обеспечением

Модуль дает возможность управлять белыми, черными списками и обновлением программного обеспечения в автоматическом режиме. Использование этой функции позволяет мониторить конкретное программное обеспечение в инфраструктуре предприятия и выполнять действия по удалению или обновлению ПО на регулярной основе автоматически в соответствии с политиками компании.

Ресурсно-сервисная модель

Система представляет функционал воспроизведения ресурсно-сервисной модели предприятия, включая уровень бизнес-активов, таких как Продукты, Поставщики, Бизнес-процессы, Помещения и Департаменты. При этом декомпозиция ИТ-активов тоже достаточна глубока и позволяет реализовать нужный уровень детализации инфраструктуры с использованием таких элементов как Информационная система, Приложение, ПО, СЗИ и Технологическое оборудование (например, станок или плавильная печь).

Часть экосистемы SecurityVision

Модуль активов входит в экосистему SecurityVision по обеспечению автоматизации ИБ/ИТ. Он тесно связан с другими продуктами экосистемы и обеспечивает синергию функционала линейки продуктов в единой области данных благодаря взаимному обогащению, переиспользованию информации и единому управляющему интерфейсу. Модуль активов является важным источником базовой информации, используемой продуктами экосистемы, такой как перечень уязвимостей ПО/ОС, установленные обновления, а также артефакты и свидетельства, используемые в процессах управления инцидентами или управления рисками.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Apple убирает ADP для iCloud в Великобритании после запроса о бэкдоре

Компания Apple отключила функцию Advanced Data Protection (ADP) для пользователей iCloud в Великобритании, после того как правительство потребовало обеспечить бэкдор для доступа к зашифрованным данным.

Это решение, как сообщает Bloomberg, стало опасным прецедентом и серьёзным изменением позиции Apple в вопросах защиты конфиденциальности пользователей.

ADP — функциональность, обеспечивающая доступ к ключам шифрования только с доверенных устройств пользователя. Она открывает доступ к данным, хранящимся в iCloud: резервные копии, фотографии, заметки, голосовые записи и данные приложений.

При использовании этой функции данные защищаются сквозным шифрованием (E2EE), поэтому расшифровать их может только сам пользователь на доверенном устройстве.

«Мы крайне разочарованы, что функции ADP не будут доступны нашим клиентам в Великобритании, учитывая продолжающийся рост утечек данных и другие угрозы для конфиденциальности», — сообщили представители Apple в комментарии для Bloomberg.

Пользователи в Великобритании, уже активировавшие ADP, должны будут вручную отключить эту функцию, так как Apple не имеет возможности сделать это автоматически.

Это стало следствием требований Лондона создать бэкдор для доступа к данным iCloud. Как сообщает ряд СМИ, британские власти направили Apple требование обеспечить бэкдор для доступа ко всему контенту, загружаемому пользователями iCloud по всему миру.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru