Интеграция «Кауча» и Securitm объединяет контроль настроек ИТ-систем с управлением ИБ-рисками
- CNews FORUM 12 ноября
- CNews AWARDS 12 ноября
- Школа Роста
- Российский рынок облаков за 20 лет
- 30 лет рынку ERP в России
- Главные
ИТ-сценарии 2026 - Цифровизация
- Импортозамещение
- Безопасность
- ИТ в госсекторе
- ИТ в банках
- ИТ в торговле
- Телеком
- Интернет
- ИТ-бизнес
- Рейтинги
- Инфографика
|
Российские компании «Кауч» и Securitm реализовали технологическую интеграцию, которая позволяет встроить работу с уязвимостями конфигураций в общий процесс управления информационной безопасностью. Об этом CNews сообщили представители компании «Кауч»..
Securitm GRC объединяет управление активами, уязвимостями, рисками и соответствием требованиям. Платформа «Кауч» отвечает за технический контур управления безопасностью конфигураций: выявляет уязвимые настройки ИТ-систем, автоматизирует их исправление и помогает контролировать состояние инфраструктуры после внесения изменений.
Интеграция продуктов позволяет Securitm передавать данные об активах в «Кауч» и получать детальные результаты проверки конфигураций — автоматически или по заданному расписанию. Благодаря этому специалисты ИБ могут работать с уязвимыми конфигурациями в Securitm так же, как и с другими техническими уязвимостями: им доступны описание и уровень критичности проблемы, требования по соответствию и данные по затронутым активам.
Интеграция также позволяет ставить задачи на устранение уязвимостей настроек и отслеживать их выполнение. После устранения несоответствий в «Кауче» и обновления данных о состоянии систем выявленные уязвимости закрываются в Securitm автоматически.
Кроме того, результаты проверок «Кауча» можно рассматривать в Securitm с учетом критичности актива, его владельца и связей с информационными системами и бизнес-процессами. Это помогает использовать данные о состоянии конфигураций при оценке и приоритизации ИБ-рисков. Для служб ИБ такая связка особенно важна в крупных инфраструктурах, где результаты технических проверок часто остаются в отдельных системах и не всегда попадают в общую управленческую картину. Интеграция Securitm и «Кауча» помогает заказчикам выстроить более связный и полный процесс управления информационной безопасностью.
Также Securitm может получать данные обо всех новых хостах, заведенных в «Кауче». Эти данные обогащают цифровую модель компании и повышают прозрачность состояния ИТ-инфраструктуры.
«Мы всегда шли к тому, чтобы у безопасника все было в одном окне: активы, уязвимости, риски, задачи. Конфигурационные уязвимости долго оставались за пределами этой картины. Интеграция с «Кауч» добавляет их в общую модель компании — теперь несоответствия настроек видно рядом с остальными рисками, и понятно, что устранять в первую очередь», — сказал Николай Казанцев, CEO Securitm.
«Полноценное управление уязвимостями и связанными с ними рисками ИБ невозможно, если компания не контролирует безопасность настроек ИТ-систем. Именно конфигурационные уязвимости часто остаются той зоной, где риск уже выявлен, но его устранение все еще зависит от ручной работы и разрозненных процессов. Интеграция Securitm и «Кауча» позволяет выстроить этот процесс целиком: от выявления небезопасных настроек до контроля их исправления и снижения конкретных рисков для бизнеса», — сказал Кирилл Евтушенко, генеральный директор компании «Кауч».
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.