Кауч и SECURITM объединили контроль настроек ИТ-систем и управление ИБ-рисками

Российские компании Кауч и SECURITM интегрировали свои платформы. Теперь ИБ-специалисты могут выявлять уязвимые настройки ИТ-систем, планировать их устранение и контролировать результат в рамках общего процесса управления информационной безопасностью.

SECURITM GRC объединяет управление активами, уязвимостями, рисками и соответствием требованиям. Кауч выявляет небезопасные настройки ИТ-систем, автоматизирует их исправление и контролирует состояние инфраструктуры после внесения изменений.

В рамках интеграции SECURITM передает в Кауч данные об активах и получает результаты проверок конфигураций автоматически или по расписанию. В SECURITM специалисты видят описание выявленных проблем, их критичность, связанные активы и требования по соответствию. Там же можно ставить задачи на устранение уязвимых настроек и отслеживать их выполнение. После исправления проблемы и обновления результатов проверки ее статус в SECURITM меняется автоматически.

Результаты проверок анализируются с учетом критичности активов, их владельцев, связей с информационными системами и бизнес-процессами. Это помогает точнее оценивать ИБ-риски и определять, какие проблемы нужно устранять в первую очередь.

Кроме того, SECURITM получает данные о новых хостах, добавленных в Кауч. Они дополняют цифровую модель компании и помогают поддерживать актуальное представление об ИТ-инфраструктуре.