Миллион находок — ещё не план действий
Сканер нашёл. Кто исправит? Что в первую очередь? Как проверить? Versium получает находки сканера, оценивает их в контексте активов и доводит до подтверждённого устранения — с задачами в трекере исполнителя.
- методика приоритизации уязвимостей
- ФСТЭКметодика приоритизации уязвимостей
- Jira, Яндекс Трекер, YouGile, Naumen, SimpleOne
- 5 трекеровJira, Яндекс Трекер, YouGile, Naumen, SimpleOne
- обогащение сведений об уязвимостях
- NVD · БДУобогащение сведений об уязвимостях
Что умеет VM
Миллион находок — ещё не план действий. Находки становятся работами с командой, сроком и проверкой устранения повторным сканом.
Находки от сканера
RedCheck и Kaspersky Security Center передают находки в Versium; сканер остаётся источником правды.
Контекст, а не один балл
Уровень учитывает свойства уязвимости, критичность и тип актива по методике ФСТЭК; основания видны в карточке.
Обогащение
Сведения из NVD и БДУ ФСТЭК; признак эксплуатации из каталога CISA KEV — через NVD.
Работы вместо списка
Находки собираются в работы по способу устранения и команде; срок получает конкретная работа.
Задачи в трекере исполнителя
ИТ остаётся в своём трекере. Versium следит за сроком, вопросами и отказами.
Подтверждённое устранение
Работа закрывается проверкой: повторный скан подтверждает, что находки больше нет.
Дашборд уязвимостей
Открытые и критические находки, находки с эксплойтом и устранённые за период — на коробочном дашборде.
Связь с инцидентами и SGRC
Уязвимости видны в карточке инцидента, а технические данные используются в проверках требований.
Процесс устранения
Сканер
Находки RedCheck и KSC
Приоритет
Контекст актива, методика ФСТЭК
Работа
Команда и срок
Задача в трекере
Исполнитель в своей системе
Проверка
Повторный скан и закрытие
Встаёт в вашу инфраструктуру, а не наоборот
Готовые коннекторы и пользовательские коннекторы на C# подключают нужные системы. С модулем VM в лицензию входит 1 коннектор без доплаты.
- RedCheck
- Kaspersky Security Center
- NVD
- БДУ ФСТЭК
- Jira
- Яндекс Трекер
- YouGile
- Naumen
- SimpleOne
Другие модули и продукты
Лучше один раз увидеть VM в деле
Откроем демостенд и покажем платформу в работе: от инцидента до реагирования, от находки до проверки устранения. Затем спроектируем пилот и рассчитаем стоимость.
или напишите на info@versium.ru