UDV MultiProtect
Ключевые задачи кибербезопасности в одном решении

Комплексное решение для обеспечения кибербезопасности малого и среднего бизнеса. Позволяет быстро и эффективно повысить уровень защищённости за счёт комбинации функциональности нескольких классов продуктов и доступных «из коробки» сценариев выявления и реагирования на инциденты ИБ от коммерческого SOC

Что решает UDV MultiProtect
От контроля инфраструктуры до реагирования на инциденты
01. Выявление компьютерных атак
Сканирование сетевого трафика, анализ событий ИБ, выявление аномалий и действий злоумышленников
02. Предотвращение инцидентов ИБ
Поиск уязвимостей в ПО и аудит изменений в эталонных настройках оборудования, которые могут стать точкой входа злоумышленника в сеть
03. Применение экспертных сценариев
Предустановленный пакет экспертизы для выявления и расследования инцидентов ИБ, готовый к использованию в сети
04. Инвентаризация ИТ-инфраструктуры
Поддержание актуальной информации о корпоративной сети за счёт автоматической инвентаризации технических средств и ПО. Выявление майнеров и теневых вычислительных средств
Возможности UDV MultiProtect
  • Контроль над инфраструктурой
    Полная картина корпоративной сети: актуальный перечень используемого оборудования и ПО, выявление новых устройств и ПО в сети, которые могут быть использованы потенциальными злоумышленниками, и изменений в настройках оборудования.
    Функциональность:
    → автоматизированная инвентаризация и классификация активов по типу, информационной системе и другим меткам;
    → контроль безопасных настроек и их неизменности;
    → аудит изменений.
  • Поиск уязвимостей в ПО и аномалий в сети
    Предотвращение вторжений с использованием уязвимостей ПО и своевременное обнаружение подозрительной активности за счёт визуализации карты устройств и сетевых соединений.
    Функциональность:
    → обнаружение несанкционированных сетевых потоков и соединений;
    → выявление сетевых атак, майнеров и удалённого администрирования устройств;
    → сканирование узлов на наличие уязвимостей;
    → проверка соответствия требованиям безопасности, например внутренней парольной политике.
  • Выявление инцидентов ИБ
    Сбор и корреляция событий ИБ в реальном времени для своевременного выявления инцидентов.
    Функциональность:
    → получение событий ИБ с АРМ, серверов и сетевого оборудования по протоколам syslog и SNMP;
    → сбор журналов событий с активов под управлением Linux и Windows;
    → корреляция событий ИБ на базе встроенного пакета правил от коммерческого Центра мониторинга ИБ.

  • Реагирование на инциденты
    Оперативное реагирование на инциденты — от локализации до устранения — в том числе с помощью готовых сценариев обогащения данных и реагирования на типовые инциденты от коммерческого SOC.
    Возможности:
    → обработка инцидента по этапам жизненного цикла;
    → автоматизированное обогащение информации;
    → автоматизированное реагирование;
    → отображение применяемых техник по методикам ТТУ ФСТЭК и MITRE ATT&CK;
    → оповещения на электронную почту.

1 продукт — функциональность 6 классов решений
  • Управление активами
  • Контроль конфигураций
  • Управление внешними событиями
  • Реагирование на инциденты ИБ
  • Средства обнаружения атак
  • Управление уязвимостями
Почему UDV MultiProtect?
Единая ИБ-платформа, заменяющая шесть разрозненных продуктов
  • Комплексная защита
    1 продукт — 6 необходимых мер защиты в едином интерфейсе
  • Экономия ресурсов
    Стоимость ниже, чем у набора монопродуктов, плюс автоматизация процессов
  • Экспертиза SOC
    Правила корреляции и сценарии реагирования доступны «из коробки»
  • Подтверждённая эффективность
    В решении используются технологии, применяемые для защиты промышленных объектов КИИ
Документация UDV MultiProtect
Руководство
по эксплуатации
Инструкция
по установке
Свидетельство о государственной регистрации программы для ЭВМ
Используемые языки программирования: Python, SQL
Стоимость UDV MultiProtect

Стоимость продукта зависит от требований и технических возможностей заказчика
Для расчета стоимости или демонстрации продукта пожалуйста свяжитесь
с нашими специалистами: info@udv-soar.ru
Made on
Tilda