Облако
Ядро у нас в российском дата-центре. В организации — веб-консоль и агенты.
AEGIS
АЕГИС — платформа управления уязвимостями
Платформа управления уязвимостями «Белого Веба»: ядро, реестр активов, проверки AEV, доказательства и статусы находок. Готовность остальных модулей показана ниже.
Обзор продукта
Задачи и состав направления
АЕГИС — состав и готовность описаны ниже; условия подключения согласуются по запросу.
О продукте
Платформа управления уязвимостями «Белого Веба»: ядро, реестр активов, проверки AEV, доказательства и статусы находок. Готовность остальных модулей показана ниже.
Классы задач
Платформа управления уязвимостямиЯдро и AEV доступны
Проблемы, которые решаем
Список без контекста
Находку нужно связать с активом и материалами проверки.
Неизвестный периметр
Актуальный реестр помогает определить границы работы.
Исправление без контроля
Результат изменения подтверждают повторной проверкой.
Скриншоты
Прототип интерфейса АЕГИС
Прототип интерфейса, данные вымышленные.
Экран 1 / 2
Реестр активов
Рабочий контекст реестра: тип, принадлежность и состояние актива.
1/2
Возможности
Состав возможностей АЕГИС
Готовность указана в описании направления и отдельных модулей.
Контроль периметра (ASM)
Инвентаризация доменов, адресов, открытых сервисов и сертификатов в едином реестре активов.
Сканирование уязвимостей (VM)
Поиск и проверка CVE по шаблонам, приоритизация находок по контексту актива.
Проверка эксплуатируемости (AEV)
Сценарии по MITRE ATT&CK, атомарные тесты, доказательства и повторная проверка после исправления.
SOC-консоль и инциденты
Очередь инцидентов, расследование, ответственные и отчёты для руководства.
Модули CA и DLP
Поиск следов компрометации на узлах; защита от утечек с политиками и карантином файлов.
Интеграции (Connect)
SIEM (KUMA, MaxPatrol, R-Vision, Wazuh), тикет-системы (Jira, Bitrix24, OTRS), Telegram, VK Teams, MAX.
Преимущества
Особенности АЕГИС
Состав направления и условия использования.
Связанный контекст
Актив, находка, проверка и доказательства связаны в общем рабочем процессе.
Изоляция данных
Роли и ограничения записей разделяют рабочие области.
Проверяемые решения
Статус находки сохраняется с материалами и основанием решения.
Как работает
Как устроен процесс внедрения и работы
Порядок согласования задачи и дальнейшей работы.
Схема работы
1
Границы
Согласуем активы и допустимые действия.
2
Реестр
Формируем контекст активов.
3
Проверки
Подтверждаем результат и сохраняем доказательства.
4
Контроль
Возвращаемся к находке после изменения.
Порядок подключения и состав работ согласуются отдельно.
Размещение
Как поставляется
Гибрид
Облачное ядро дополняет узел-сканер внутри сети организации.
Полный образ в контуре
Все подключённые модули одним образом, без интернета. Обновления подписанными пакетами.
Один агент для всех модулей, где он нужен: DLP и CA. Его задача — работа с данными платформы; состав модулей и готовность указаны выше.
Входное предложение
Инвентаризация внешнего периметра
Узнайте, какие сведения о внешнем контуре доступны в открытых источниках.
150 000 ₽, фиксированная цена- Инвентаризация доменов, адресов, сервисов и сертификатов по открытым источникам
- Поиск следов утечек учётных записей
- Перечень находок с приоритетами
- Отчёт для руководства и технический отчёт
- Повторная инвентаризация через месяц
Материалы
Документы по продукту
Описание, устройство и порядок работы. Откройте документ в браузере или сохраните для обсуждения с командой.
Обсудим ваш контур
Уточним задачи и состав продукта, согласуем следующий шаг.
Контакты
Обсудим подключение
Обсудим состав подключения АЕГИС.
Данные используются для ответа на заявку
Тема заявки соответствует выбранному направлению
Обсудить подключение платформы
Карточка продукта
АЕГИСПлатформа управления уязвимостямиПо запросу
Связанные направления
От находки — к управлению риском
Проверка защиты, приоритизация уязвимостей и подготовка команды.
Подобрать направление