ITMan от ГК Softline – единая платформа для взаимодействия ИТ и ИБ

Проблемы взаимодействия ИТ и ИБ подразделений приводят к возникновению «серых зон», которые грозят компаниям кибератаками. Можно ли предотвратить их появление? Ответ – да. Рассказываем об уникальной на российском рынке платформе ITMan, способной объединить ИТ и ИБ департаменты для бесперебойной работы, дать возможность эффективного устранения «серых зон» и обеспечить сбор данных об ИТ-инфраструктуре в режиме реального времени.

• В чем проблема взаимодействия ИТ и ИБ и к чему это приводит?
• Для каких компаний «серые зоны» наиболее опасны?
• Как ITMan решает проблемы «серых зон», взаимодействия ИТ и ИБ и не только
• Преимущества платформы ITMan
• ITMan – разработка Softline

В чем проблема взаимодействия ИТ и ИБ и к чему это приводит?

Факт: исторически сложилось, что ИТ и ИБ подразделения используют разные инструменты и получают информацию об одной и той же инфраструктуре из разных источников. Как правило, на 1 специалиста может приходиться до 17 решений.

Из-за расхождения в данных ИТ и ИБ подразделения видят состояние инфраструктуры по-разному. Пока ИБ-отдел находит уязвимости, ИТ может поменять часть ландшафта до неузнаваемости под текущие бизнес-задачи. Таким образом, новые устройства выпадают из поля зрения ИБ и могут попасть в «серую зону». 

Статистика: от 12 до 20% корпоративных устройств (серверов, рабочих станций и телефонов и т.д.) находятся в «серой зоне». 

«Серая зона» – конечные точки со слабым периодом безопасности, которые выпадают из поля зрения ИТ или ИБ

Чем это грозит компаниям? «Серая зона» является первостепенной целью для кибератак. Из-за отсутствия оперативной коммуникации между отделами время установки обновлений может доходить до 15 дней, а устранения уязвимостей до 256 дней. В этот период злоумышленники спокойно смогут воспользоваться положением и атаковать.  

Чем обширнее инфраструктура компании, тем больше вероятность, что в ней накопилось много «серых зон», которые никем не контролируются и могут в любую секунду стать источником глобальных киберпроблем.

Для каких компаний «серые зоны» наиболее опасны?

Исследования: по данным отчета Центра подготовки руководителей и команд цифровой трансформации РАНХиГС сообщается, что за период с января по июнь 2022 года почти половина (46,6%) российских госорганов столкнулась с кибератаками.  Исследование «Ростелеком-Солар» в 2021 показало, что более 90% атак совершаются на критическую инфраструктуру, особенно предприятий энергетики, промышленности и ВПК.  Также в лидерах по количеству атак находится финансовый сектор. Данные ЦБ свидетельствуют, что число крупных кибератак на финорганизации России с конца февраля этого года выросло в 22 раза.

Анализ отраслей показывает, что банки, промышленность и госорганы находятся в наиболее критическом положении по части кибербезопасности. Самые частые способы атак – это фишинг, взломы CMS, шифровальщики, устаревшее ПО и т.д.  А значительная часть этих атак связана именно с наличием «серых зон». К примеру, в отчете IBM Security – собщают «Известия» – говорится, что примерно 47% кибератак на производственные предприятия происходят за счёт эксплуатации уязвимостей, которые компании не успели устранить.  На организованной TAdviser конференции IT Security Day в 2021 году, посвященной проблематике обеспечения ИБ в разных индустриях, Сергей Демидов, директор департамента информационной безопасности, группа «Московская Биржа», отметил важность  взаимодействия ИТ и ИБ: «Необходима синергия ИТ и ИБ. У ИТ тоже кадровый голод, и нужно помогать друг другу, синхронизировать работу, стратегию развития ИТ и ИБ».

Как ITMan решает проблемы «серых зон», взаимодействия ИТ и ИБ и не только

Схема: 

ITMan объединяет ИТ и ИБ на одной платформе

ITMan – платформа для управления и обеспечения безопасности ИТ-инфраструктуры. Она собирает данные со всей инфраструктуры в режиме реального времени, что дает компании следующие функциональные возможности.

1. Централизованное управление ИТ-инфраструктурой 

Благодаря ITMan ИТ и ИБ-службы получают информацию об инфраструктуре из единого источника. Сотрудники безопасности на базе платформы получают инструмент, который позволяет не только автоматически выявлять уязвимости, но и реагировать на них: устранять угрозы, блокировать инциденты и восстанавливать контроль над скомпрометированными конечными точками по всему периметру компании, включая удаленных пользователей. В свою очередь, ИТ-отдел получает инструмент мониторинга и управления ИТ-операциями: установкой обновлений ОС и ПО, конфигурациями, устранением неполадок и т.д. Таким образом, сотрудники подразделений могут оперативно устранять уязвимости и не допускать появления «серых зон».

2. Получение данных в режиме реального времени

ITMan собирает полные данные о каждой конечной точке более чем со 100 тыс. устройств за 10 секунд. Платформа мгновенно инвентаризирует оборудование, программное обеспечение, автоматически обнаруживает сетевые устройства, неуправляемые устройства и многое другое. С ее помощью можно быстро получать данные по запросу, вести учет ИТ-активов компании, а также управлять конфигурациями, политиками, проводить мониторинг производительности. То есть в режиме реального времени контролировать все ИТ-процессы. 

3. Автоматизация ITSM-процессов. Улучшение CMDB для Service Desk платформ

​Платформа собирает данные со всей инфраструктуры в режиме реального времени. Служит единым источником достоверных данных: об устройствах, железе, ПО и пользователях, поэтому может участвовать в автоматизации ITSM-процессов в качестве поставщика данных для улучшения CMDB. 

Улучшение CMDB для Service Desk платформ с помощью ITMan

Преимущества платформы ITMan

1. Импортозамещение: ITMan решает задачи тех, кто уходит 

ITMan входит в реестр российского ПО, поэтому подходит для реализации задач импортозамещения. Многие зарубежные продукты, которые могли конкурировать с ITMan в рамках отдельного функционала, ушли с российского рынка.  К ним относятся решения для управления ИТ-инфраструктурой – Microsoft System Center Configuration Manager, ManageEngine, LANDesk; для обнаружения и инвентаризации – MS MAP, ILMT, Block64, Lansweeper, «10-Страйк», Naumen; для аудита ИТ-активов – Flexera, Snow, AuditPro. Кроме того, существует тренд массового перехода на Linux. Эта ОС характеризуется дефицитом интегрированных продуктов централизованного управления ИТ-инфраструктурой, который можно восполнить с помощью ITMan.

2. Скорость: получение данных со 100 тыс. устройств за 10 секунд 

Благодаря уникальной графо-цепной архитектуре платформы, инвентаризация проводится в 100 раз быстрее, чем на решениях с клиент-серверной архитектурой. Скорость сбора данных составляет менее 10 секунд со 100 тыс. устройств. Такой результат достигается благодаря архитектуре пиринговых сетей. Больше всего известно их применение в торрент-трекерах. Сеть построена на взаимодействии одного управляющего сервера с установленными на конечные точки агентами, между которыми данные передаются по цепочке. Здесь нет лишних взаимодействий с второстепенными хабами, как в классической архитектуре, соответственно, это увеличивает количество устройств, которые можно обслужить.  А дробление данных снижает объем передачи, что тоже положительно сказывается на скорости.   

3. Выгода использования: экономия до 30% на железе

Уникальная архитектура, которая предполагает только один сервер и агенты, позволяет снижать нагрузку на инфраструктуру, что делает ее нулевой, а значит, максимально выгодной. Экономия по сравнению с решениями на классической архитектуре составляет 4 237 000 руб. на каждые 10 000 устройств. Наибольший экономический эффект достигается для компаний, где от 2 тыс. устройств до миллиона.

4. Легкость запуска: развертывание платформы за один день 

Чтобы развернуть и масштабировать систему достаточно 8 часов и сил одного специалиста. После установки на компьютеры агенты самоидентифицируются и находят свое место в инфраструктуре, их не нужно дополнительно настраивать.  

5. Простота и удобство эксплуатации: 2 часа обучения и все понятно

Специального обучения для работы на платформе не требуется. Достаточно 2-х часов демонстрации, после которых специалист любого уровня может использовать продукт. ITMen настолько удобен, что для мониторинга ИТ-активов можно воспользоваться готовыми отчетами. Если данных недостаточно, то можно собрать отчет под себя из нужных компонентов. Все важные параметры уже есть в продукте. Настроенные отчеты можно вывести на дашборды – данные на них будут отображаться в режиме реального времени.

Пример анализа данных, отображенного на дашбордах в виде отчета и графических показателей

ITMan – разработка ГК Softline

ITMan является разработкой Softline, поэтому техподдержку, обучение и интеграцию вы можете получить с нашей помощью. Лицензии продукта доступны как в классической бессрочной форме, так и по подписке. Стоимость зависит от набора функционала, который необходим именно вашей компании.

Свяжитесь с нами для личной консультации по ITMan:

Василий Гурьев, руководитель проекта ITMan
Е-mail: Vasiliy.Gurev@softline.com
Сайт: http://itman24.ru/ 

Получайте новые статьи моментально в Telegram по ссылке: https://t.me/sldonline_bot