Описание системы MaxPatrol

MaxPatrol — это система контроля защищённости, предназначенная для сканирования, анализа уязвимостей и формирования отчётов в ИТ-инфраструктуре предприяти. Программный продукт MaxPatrol (рус. МаксПатрол) от компании-разработчика Позитив Текнолоджиз предназначен для контроля защищённости информационных систем и соответствия их стандартам безопасности. Система осуществляет сканирование узлов, сбор и обработку данных о уязвимостях, сохранение информации в базе данных, формирование отчётов, а также позволяет консолидировать данные с различных сегментов сети и обеспечивать актуализацию базы знаний и модулей.

Система MaxPatrol ориентирована на ИТ-специалистов, администраторов безопасности, аудиторов информационной безопасности и руководителей подразделений, отвечающих за защиту информационных ресурсов в организациях.

Система подходит для компаний различного масштаба — от средних предприятий до крупных корпораций и распределённых информационных систем, включая организации финансового сектора, промышленности, государственного управления и других отраслей, где требуется комплексный подход к контролю защищённости и соответствия стандартам информационной безопасности.

Функциональные возможности MaxPatrol:

• Трехуровневая архитектура. Система построена на основе трехуровневой архитектуры, что обеспечивает её масштабируемость и возможность внедрения в компаниях различного размера. Это позволяет адаптировать систему под конкретные потребности и условия эксплуатации.

• Распределённый сканер безопасности. MP Server выполняет ключевые функции распределённого сканера: сканирование объектов, сбор и обработку данных, их сохранение в базе данных и формирование отчётов. Это обеспечивает комплексный подход к контролю защищённости информационной системы.

• База знаний. В состав MP Server входит база знаний, которая содержит информацию о проверках, уязвимостях и стандартах. Это позволяет системе оперативно реагировать на новые угрозы и соответствовать актуальным требованиям безопасности.

• Расширение функциональности. Возможность добавления дополнительных сканеров к MP Server увеличивает производительность системы и учитывает топологию сети при сканировании, например, наличие межсетевых экранов и других средств защиты.

• Сканирование изнутри и снаружи сети. Дополнительный сканер можно разместить за пределами исследуемого сегмента сети, что позволяет одновременно проводить сканирование как внутри, так и снаружи сети, повышая тем самым полноту анализа защищённости.

• Сервер консолидации. MaxPatrol Consolidation Server аккумулирует информацию с различных серверов MP Server, позволяя выстроить целостную картину защищённости крупной распределённой информационной системы.

• Локальный сервер обновлений. MaxPatrol Local Update Server служит единой точкой поддержки базы знаний и исполняемых модулей компонентов в актуальном состоянии, что обеспечивает своевременное обновление системы и её компонентов.

• Мобильная версия. MaxPatrol Mobile Server представляет собой полнофункциональный модуль сканирования для мобильных компьютеров, хотя и не поддерживает подключение дополнительных сканеров. Это позволяет проводить проверки территориально удалённых сетей и подразделений.

• Графический интерфейс управления. MaxPatrol Console предоставляет администраторам, операторам и пользователям графический интерфейс для управления системой, что упрощает взаимодействие с платформой и повышает эффективность работы.