PT Platform 187PT Platform 187 — программно-аппаратный комплекс для реализации основных функций безопасности значимых объектов КИИ и взаимодействия с главным центром ГосСОПКА. Платформа включает в себя набор технических средств, который помогает выполнить основные требования законодательства, автоматизирует процессы ИБ в организации и значительно повышает их эффективность. Для небольших IT-инфраструктурПодходит организациям с инфраструктурой до 250 сетевых узлов и территориальным подразделениям крупных организаций как часть сегмента ГосСОПКА. Пять продуктов в одномНа сервере развернуты MaxPatrol SIEM, MaxPatrol 8, PT Network Attack Discovery, PT MultiScanner, «ПТ Ведомственный центр». Максимальная интеграцияВсе продукты платформы уже интегрированы и обеспечивают максимальную совместимость компонентов. Единая система аутентификацииАвторизация в единой системе идентификации дает пользователю автоматический доступ ко всем возможностям платформы. Сертификаты соответствия ФСТЭК РоссииСертификацию ФСТЭК прошли MaxPatrol 8, MaxPatrol SIEM и PT Network Attack Discovery. PT MultiScanner ожидает сертификации. Соответствие политике импортозамещенияВсе продукты платформы включены в единый реестр российских программ. Архитектура платформы Ядро платформы — система MaxPatrol SIEM. Она формирует модель защищаемой IT-инфраструктуры, что позволяет лучше понимать ее уязвимые места, оценивать вероятность успешного осуществления атак и упрощает расследование инцидентов. Модель инфраструктуры обогащается сведениями из MaxPatrol 8 и PT Network Attack Discovery о конфигурации, уязвимостях, программном и аппаратном обеспечении информационных ресурсов. MaxPatrol SIEM собирает события безопасности из различных источников, в том числе из PT Network Attack Discovery и PT MultiScanner, и по определенным правилам выявляет инциденты. Информация об инцидентах автоматически передается в «ПТ Ведомственный центр» для регистрации, реагирования и отправки в НКЦКИ. Для выявления вредоносного контента PT Network Attack Discovery передает файлы из сетевого трафика в PT MultiScanner. В случае обнаружения зараженного файла сообщение об инциденте уходит из PT MultiScanner в MaxPatrol SIEM, где автоматически срабатывает уведомление. Это дает возможность специалисту ИБ оперативно выявить и заблокировать распространение вредоносного ПО.
Опциональное подключение
По вопросам корпоративных поставок и расчёта стоимости проектов пишите:
orderpt@nav-it.ru
|
|
-