Компания "Код Безопасности" сообщила о том, что подошло к концу совместное создание коннектора к инструментам обеспечения безопасности разработчика Skybox Security. Разработанный коннектор согласно указанному расписанию или по команде оператора выполняет выгрузку конфигурации межсетевого экрана «Континент» 3.9.1.
Эксплуатация платформы Skybox Security необходима для автоматизации и централизации процедур управления защитными средствами сети различных разработчиков. Она применяется, чтобы проанализировать уязвимости, смоделировать вероятные векторы кибератак на IT-инфраструктуру предприятия.
Главный модуль инструмента Skybox Security, который взаимодействует с новой версией АКПШ «Континент» 3.9 – Firewall Assurance. Данный модуль позволяет обеспечить сбор конфигураций защитных средств в автоматическом режиме, а также проконтролировать соответствие регламентов и настроек действующей в компании политики безопасности, оптимизировать взаимное функционирование межсетевых экранов от различных компаний-разработчиков в общей консоли.
Разработанный компаниями «Код Безопасности» и Skybox Security коннектор, учитывая указанное расписание, либо по команде оператора, осуществляет выгрузку конфигурации межсетевого экрана «Континент» 3.9.1, создание iXML-файла, его направление на сервер компании Skybox Security, где он будет в дальнейшем проанализирован.
Установить разработанный программный коннектор можно на рабочей станции с ПУ ЦУС, либо на отдельной станции. Вне зависимости от выбранного решения, извлечение актуальной информации об АКПШ «Континент» выполняется при выгрузке конфигурации (вместе с этим, нет необходимости настраивать вспомогательные параметры используемого межсетевого экрана).
О новой разработке высказался Сергей Кормушин, один из ведущих сотрудников компании "Код Безопасности": «Успешный процесс интеграции с международным лидером в сфере аудита и контроля безопасности сетевых устройств – новая ступень в становлении и увеличении возможностей нашей компании. Заказчики компании «Код безопасности» смогут получить эффективное решение, позволяющее обеспечить высокие, максимальное требовательные запросы к безопасности и прозрачности процессов управления защитными средствами».
