Vulnerability
Management

R‑Vision VM — это система, которая объединяет встроенный сканер и инструменты для автоматизации управления уязвимостями: от выявления до контроля их устранения.

Система обладает собственной базой уязвимостей, обеспечивающей максимальное покрытие ИТ‑инфраструктуры. Она легко масштабируется под любые инфраструктуры и адаптируется под зрелость процессов в организации — от построения VM‑процесса с нуля до полной автоматизации существующего.

Решение обеспечивает стабильную работу в средах масштаба от десятков до сотен тысяч хостов, сохраняя производительность и управляемость процессов на всех этапах жизненного цикла уязвимостей.

R-Vision VM помогает сократить объём ручного труда и обеспечить эффективное взаимодействие ИБ и ИТ‑команд при выявлении, приоритизации и устранении уязвимостей.

Часто используется в сферах:

Промышленность Финансы Госсектор Транспорт Энергетика Ритейл Медиа

R-Vision VM

Преимущества

Встроенный сканер уязвимостей

Обеспечивает оперативное и точное выявление всех возможных уязвимостей с использованием разных режимов сканирования: White Box, Black Box, Compliance. Сканирование возможно как безагентным способом, так и при помощи агента. Для изолированных сегментов предусмотрен мобильный сканер.

Собственная база уязвимостей

База обновляется каждые 8 часов, обеспечивая оперативное получение данных из более чем 400 открытых и закрытых источников, включая актуальную информацию по трендовым уязвимостям. Все детекты проходят обязательную проверку в собственной лаборатории на 800+ стендах.

Максимальное покрытие

R-Vision VM поддерживает сканирование ОС, ПО, сетевого оборудования, СУБД, веб-приложений и контейнерных сред российских и зарубежных вендоров. Полный перечень поддерживаемых технологий опубликован на портале документации.

Поддержка ключевых интеграций

Взаимодействие с внешними сканерами, CMDB, Service‑Desk системами и другими решениями для получения актуальных данных об ИТ‑инфраструктуре и автоматизации процессов устранения уязвимостей.

Приоритизация уязвимостей с учётом контекста

Настраиваемая формула приоритизации учитывает не только рейтинг CVSS, наличие эксплойта, трендовость и другие атрибуты, но и критичность активов организации. Это позволит понять, какие уязвимости нужно устранять в первую очередь.

Мультитенантность

Позволяет использовать единую инсталляцию R‑Vision VM для нескольких подразделений или организаций с изолированным хранением данных и разграничением прав доступа, снижая затраты на сопровождение и администрирование системы.

Масштабируемость, производительность и отказоустойчивость

R-Vision VM построена на базе Kubernetes и поддерживает горизонтальное и вертикальное масштабирование. Архитектура решения позволяет наращивать производительность по мере роста инфраструктуры, распределять нагрузку между компонентами системы и обеспечивать отказоустойчивость критически важных сервисов.

Гибкая настройка сценариев обработки данных

Поддержка пользовательских сценариев позволяет автоматизировать обработку данных и выполнение действий по заданным правилам. В зависимости от условий система может выполнять обогащение данных, изменять атрибуты объектов, создавать задачи, запускать внешние процессы или отправлять уведомления во внешние системы.

Как работает

R-Vision VM — централизованная система сбора данных об активах и уязвимостях, включающая сервер управления и сканеры.

Система находит хосты, определяет протокол подключения, подбирает учётную запись и выполняет команды для сбора информации.

Затем данные передаются на сервер для обработки, обеспечивая масштабируемость и отказоустойчивость. Источниками данных могут быть внешние системы, API или ручной ввод.

Часто задаваемые вопросы