Компания «Фродекс», один из ведущих российских разработчиков новых технологий и продуктов кибербезопасности, анонсировала добавление нового функционала в систему управления уязвимостями и непрерывного мониторинга активов Vulns.io Enterprise VM. В новой версии продукта добавлена возможность обновления прикладных программ на базе ОС Windows и создания динамических групп активов.

В новой версии продукта Vulns.io Enterprise VM добавлен инструмент для централизованного обновления прикладных программ на базе ОС Windows с высоким уровнем надежности. Функционал реализует безопасный процесс обновления ПО в инфраструктуре на всех его этапах и включает в себя:

  • отображение последних версий поддерживаемых программных продуктов по мере их выхода;
  • сохранение обновлений в локальном хранилище с проверкой контрольных сумм и иных параметров, защищающих от подмены файлов и возможных ошибок в процессе скачивания;
  • этап ручной проверки на тестовом сегменте перед установкой, позволяющий избежать проблем с установкой и последующей работой обновлений на рабочих активах инфраструктуры;
  • дополнительные проверки безопасности в процессе установки обновлений на целевые активы.

Второе нововведение — поддержка динамических групп из разных активов, объединенных по набору признаков. Особенность динамической группы заключается в том, что в каждый момент времени в ней может состоять разный набор активов. Для группы можно настраивать до 25 правил — 5 блоков по 5 правил в каждом. Например, можно собрать группу активов с определенными характеристиками, критическими уязвимостями и данными аудита. И после каждого устранения уязвимостей или повторного сканирования инфраструктуры отслеживать в ней изменения.

Владимир Михайлов, руководитель департамента перспективных проектов компании «Фродекс», отметил: «Новая возможность Vulns.io Enterprise VM — обновление ПО Windows — является большим шагом на пути автоматизации процесса управления уязвимостями. Теперь с помощью нашей системы можно полноценно реализовать весь цикл данного процесса для активов на базе как Linux, так и Windows: пользователь может в любой момент провести аудит актива, изучить найденные уязвимости, а также увидеть доступные обновления для уязвимого ПО или ОС и запустить задачу на их установку. Закрывать уязвимости при помощи установки обновлений ПО и патчей безопасности — при их наличии — это наиболее эффективный, надежный и быстрый способ. При этом в системе приняты меры, чтобы не допустить процесс раскатки непроверенного обновления на боевую инфраструктуру: они включают в себя как технические процедуры, так и организационные — процесс сохранения нового обновления в систему предполагает обязательный этап ручной проверки с последующим подтверждением безопасности сохраняемого файла».