Автоматизация процесса управления уязвимостями в банке ВТБ

В ВТБ сложная и разветвленная ИТ-инфраструктура, насчитывающая более 500 000 хостов, а также более 2000 ИТ-систем, что требует применения продвинутого и централизованного подхода к управлению уязвимостями. Любое из слабых мест может стать лазейкой для злоумышленников, что может привести не только к финансовым потерям у бизнеса и клиентов, но и нанести серьезный ущерб репутации. Для ВТБ такой вариант развития событий недопустим, поэтому компания предпринимает все необходимые меры, чтобы предотвратить любые возможные угрозы и обеспечить безопасную и бесперебойную работу всех сервисов и систем.  

Первоначально в компании весь процесс Vulnerability Management строился на базе собственных решений, поддержка которых требовала больших трудозатрат, и это отнимало у специалистов банка слишком много времени и создавало трудности в синхронизации между отделами ИБ и ИТ. Даже использование собственных скриптов автоматизации не позволяло выделить достаточно времени для детального анализа и обработки  огромного числа уязвимостей на сотнях тысяч активах, к тому же нельзя было полностью исключить ошибки, связанные с человеческим фактором.

Также немало времени уходило на подготовку отчетов и планов для ИТ-подразделения, чтобы они могли оперативно устранить найденные уязвимости через установку обновлений или использование компенсирующих мер. Когда необходимость в автоматизации процесса Vulnerability Management стала очевидной для ВТБ, они решили обратиться к компании R-Vision, у которой накоплена большая экспертиза по выстраиванию и автоматизации киберзащиты в крупных организациях при помощи собственных технологий.