MaxPatrol представляет собой распределенную систему сканирования, которая занимается проверкой состояния различных компонентов информационной системы, централизованным сбором информации и подготовкой отчетов. Система является модульной, что позволяет оптимизировать ее использование на предприятии и минимизировать влияние тестов на работоспособность информационной системы. Сканирующая система состоит из пяти различных сканеров: сетевого, Web-приложений, баз данных и системного, а также модуля для имитации тестов на проникновение, который повторяет действия реального хакера. Причем MaxPatrol может эффективно работать даже в распределенной системе с территориально разнесенными филиалами, подключенными по относительно медленным, в том числе и спутниковым, каналам. Это достигается с помощью разнесения сканирующего модуля и системы сбора информации о сканировании. Отчеты, генерируемые MaxPatrol, удовлетворяют соответствующим международным нормам, описанных стандартами ISO 27001, PSI DSS и другими официальным рекомендациями. (Правда, стандарт ЦБ РФ пока не поддерживается, так как он, по словам разработчиков, слишком высокоуровневый.)

Поделитесь материалом с коллегами и друзьями