Технический аудит

Технический аудит в системе R-Vision Endpoint представляет собой комплексную процедуру верификации соответствия состояния конечных точек установленному набору стандартов и регламентов в отношении параметров конфигурации и допустимого использования программного обеспечения. В основе этой процедуры лежат контрольные показатели, разработанные международной некоммерческой организацией Center for Internet Security (CIS). Эти показатели представляют собой международные стандарты безопасности, ориентированные на защиту ИТ-систем и данных от потенциальных кибератак. В системе контрольные показатели CIS доступны в виде политик и могут использоваться для оценочного тестирования существующих развертываний и проверки их безопасности в рамках технического аудита.

Система R-Vision Endpoint предоставляет инструменты для проведения такого аудита. Основной функционал включает в себя анализ агентов, установленных на конечных устройствах. Это обеспечивает возможность выявления неправильных или потенциально опасных конфигураций, а также различных уязвимостей на контролируемых конечных точках. В ответ система предлагает рекомендации по их устранению.

Основной механизм проверки основан на сравнении реальной конфигурации с предустановленными или пользовательскими файлами политик, написанными на языке YAML. Эти файлы содержат правила, которые оценивают соответствие конфигурации требованиям безопасности. В частности, политики могут проверять:

В результате аудита формируется статистика пройденных проверок и отчет о результатах, в котором перечислены обнаруженные недостатки или отклонения от стандартов безопасности, а также предложены меры по их устранению.

Пользователи системы имеют возможность создания собственных политик, что позволяет настраивать процесс аудита в соответствии с индивидуальными потребностями и особенностями ИТ-инфраструктуры организации.