Автоматизация контроля уязвимостей для розничных сетей с распределённой ИТ-средой
Крупному ритейлеру с децентрализованной ИТ-инфраструктурой пришлось столкнуться с невозможностью ручного мониторинга состояния активов и их уязвимостей. Несогласованные данные, необходимость постоянного взаимодействия с другими подразделениями и ручные проверки 18 000 единиц оборудования приводили к тому, что специалисты по информационной безопасности не успевали оперативно получать точные сведения о сети и эффективно контролировать процесс устранения рисков. Для решения этой проблемы было принято решение внедрить платформу, автоматизирующую контроль уязвимостей, обеспечивающую централизованный учёт активов и упрощающую координацию между командами ИБ и ИТ. О том, как в данной инициативе компания R-Vision поддержала белорусского ритейлера «Патио» (бренд «5 элемент»), — в нашем материале.
Поставленные цели
ИТ-среда организации насчитывает приблизительно 18 000 активов — от пользовательских компьютеров и серверов до сетевых устройств, POS-терминалов и гаджетов из сферы интернета вещей.
Географически распределённая сеть, наличие сегментов Wi-Fi и VPN, а также разнородный парк оборудования создавали дополнительные препятствия для формирования единого цикла управления уязвимостями.
До этого централизованной системы контроля уязвимостей не существовало. Учёт вёлся вручную, отчасти с использованием электронных таблиц. Команда ИБ опиралась на разрозненные источники информации, а проверки на уязвимости выполнялись вручную или с помощью инструментов с открытым кодом. Кроме того, отсутствовала уверенность в полноте и актуальности данных, а специалистам по безопасности даже для решения простых задач требовалась помощь ИТ-администраторов.
Ключевым стимулом для изменений стал запуск проекта по созданию собственного центра мониторинга безопасности (SOC): для защиты распределённой сети потребовалось комплексное решение, способное обеспечить автоматический учёт активов, качественное сканирование и централизованное управление уязвимостями.
Этапы реализации
Проанализировав существующие предложения на рынке, специалисты по информационной безопасности компании «Патио» остановили свой выбор на платформе R-Vision VM, объединяющей точное обнаружение уязвимостей с адаптивными механизмами управления ими.
Основными критериями отбора стали:
- Модуль обнаружения уязвимостей, гарантирующий всесторонний охват всех компонентов ИТ-среды.
- Ограниченные права доступа, необходимые для взаимодействия с устройствами: в сравнении с аналогами, R-Vision VM не нуждается в расширенных привилегиях на целевых объектах.
- Адаптивность и персонализация: поддержка пользовательских скриптов и API-расширений, настройка алгоритмов расстановки приоритетов, взаимодействие со сторонними платформами (такими как SIEM, Active Directory и другими).
- Сопровождение и коммуникация: эксперты R-Vision оперативно поддерживали связь — в мессенджерах и на онлайн-встречах, своевременно консультируя по настройке, поясняя функционал и помогая адаптировать систему под инфраструктуру «Патио».
Платформа R-Vision VM была применена командой ИБ «Патио» в качестве централизованного источника информации об активах, что дало целостное и своевременное представление об ИТ-ландшафте. Решение было подключено к Active Directory для автоматического обновления учетных записей и к SIEM-платформе для сопоставления данных о безопасности.
Далее посредством группового импорта в систему были внесены устройства, известные лишь по IP-адресам — видеокамеры, системы контроля доступа и оборудование интернета вещей.
Сформировав реестр активов и создав сервисно-ресурсную схему ИТ-инфраструктуры с автоматическим ранжированием, команда приступила к проверке на уязвимости. R-Vision VM продемонстрировала надежную работу и достоверность результатов, что подтвердило полноту полученных сведений. На основе этих выводов система была переведена в режим постоянной эксплуатации, где она теперь обеспечивает:
- автоматизированный учет активов по всей сети, включая обособленные торговые точки;
- обнаружение уязвимостей на сетевых устройствах, компьютерах сотрудников, серверах и прочих конечных узлах;
- мониторинг точности и целостности информации.
В процессе внедрения учитывались следующие аспекты:
- разнородный парк техники от множества производителей;
- географическая распределенность ИТ-инфраструктуры;
- потребность в гибкой конфигурации сканирования для различных сетевых сегментов.
Развертывание осуществлялось в рамках плотного сотрудничества команд R-Vision и ИБ «Патио»: совместными усилиями специалисты корректировали сценарии проверок, настраивали права доступа и дополняли список поддерживаемого оборудования для полного охвата ИТ-среды компании.
Итоги
Внедрение платформы R-Vision VM помогло компании «Патио» создать централизованный и контролируемый цикл управления уязвимостями в рамках всей распределенной ИТ-среды. Решение интегрировало процессы инвентаризации, проверки и мониторинга исправлений в единое пространство, гарантируя ясность и стабильность всех операций.
Основные достижения:
- Всеобъемлющий мониторинг инфраструктуры: приблизительно 18 000 объектов постоянно проходят автоматизированную инвентаризацию и проверку на наличие уязвимостей.
- Стабильность и точность сканирования: платформа демонстрирует бесперебойную работу при интенсивных нагрузках и поддерживает все категории устройств — от серверов до сетевых аппаратных средств и периферийного оборудования.
- Обнаружение и решение скрытых неполадок: выявлены и устранены ошибочные подключения коммутаторов, устройства, не входящие в домен, а также устаревшие программные версии.
- Единый реестр активов и угроз: переход от ручного сбора информации к автоматическому мониторингу в режиме реального времени.
- Снижение рутинных задач: вся информация об активах, уязвимостях и статусах обновлений доступна в едином интерфейсе, исключая необходимость ручного сбора данных из разрозненных источников.
- Целевые проверки и обновления: возможность запуска пользовательских скриптов на конечных устройствах позволила организовать процедуру планирования и инсталляции патчей, обеспечивая мгновенное получение сведений о текущих версиях операционных систем.
- Умное ранжирование по важности: настраиваемая формула расстановки приоритетов помогает оперативно оценивать степень критичности, принимая во внимание, в том числе, актуальность уязвимостей в текущем контексте.
- Адаптивность и потенциал роста: система настроена под внутренние процессы организации и готова к дальнейшему расширению возможностей автоматизации.
