Бизнес использует не все функции систем управления уязвимостями
3 мин
64
Российские компании часто используют лишь два-три основных модуля своих систем управления уязвимостями (Vulnerability Management, VM), выбирая их на основе качества отчётов, а не числа функций. Как сообщили «Киберболоиду» в компании «Инфосистемы Джет», у 41% участников проведённого исследования востребованы не более половины возможностей сервиса.
В опросе приняли участие 100 компаний из восьми отраслей. Большинство представляют промышленность, финансовый сектор и розничную торговлю. Крупный бизнес с инфраструктурой свыше одной тысячи активных устройств представляют 78% участников. Опрос дополняет практический опыт специалистов «Инфосистемы Джет», регулярно тестирующих функции VM-решений по методике, состоящей из 102 критериев.
Полноценные коммерческие VM-решения используют 52% респондентов, ещё 15% — совмещают два типа инструментов. В 80% таких случаев применяются коммерческая VM-платформа и сканер. Решения с открытым исходным кодом выбрали 13% участников, преимущественно организации, эксплуатирующие до 1 000 устройств. Собственные разработки встречаются только у компаний с инфраструктурой свыше 5 000 устройств. Обычно они дополняют коммерческие продукты, а не заменяют их.
Однако наличие VM-системы не означает использования всех её возможностей. Авторы исследования связывают низкую долю востребованных функций с подходом разработчиков к развитию продукта. Стремление опередить конкурентов по числу модулей часто усложняет интерфейс, но не повышает эффективность работы заказчика.
Разницу между возможностями систем и практикой их применения также объясняет порядок устранения уязвимостей. Несмотря на общий курс на автоматизацию, во многих компаниях эта работа по-прежнему строится на ручном управлении и коммуникациях между сотрудниками. Основным средством контроля остаётся отчёт, понятный руководству и исполнителям. Его качество респонденты поставили на первое место среди критериев выбора VM-решения.
Меньшее значение участники опроса придали скорости сканирования, наличию мобильного сканера и сертификации ФСТЭК. Ценность этих характеристик во многом зависит от особенностей конкретной компании.
Второе место после качества отчётов заняли возможности подключения VM к другим системам. Эксперты считают такой выбор признаком более зрелого подхода к защите. Компании всё чаще рассматривают управление уязвимостями как часть общей системы кибербезопасности, а не как отдельный продукт.
В первую очередь востребована связь с Service Desk и ITSM-системами для ускорения устранения уязвимостей. Данные из EDR, SIEM и CMDB помогают оценивать важность устройств и систем для бизнеса. Вместе с тем многие организации пока не выстроили необходимые процессы. Их развитие отстаёт от технических возможностей продуктов и ограничивает применение имеющихся функций.
