PT Platform 187 — система безопасности КИИ, предназначенная для комплексной организации процессов информационной безопасности на значимых объектах критической информационной инфраструктуры и взаимодействия с главным центром ГосСОПКА. Решение объединяет несколько продуктов Positive Technologies в единой среде и формирует связанную технологическую цепочку: данные об активах, уязвимостях, сетевой активности, файлах и событиях безопасности могут передаваться между компонентами без построения набора разрозненных систем.
Состав PT Platform 187 определяется выбранной конфигурацией. В базовом описании комплекса объединены MaxPatrol SIEM, MaxPatrol 8, PT Network Attack Discovery, «ПТ Ведомственный центр» и PT MultiScanner; для отдельных вариантов также предусмотрено включение PT ISIM. Компоненты заранее интегрированы, а единая система идентификации предоставляет авторизованному пользователю доступ к возможностям платформы. Такой подход упрощает организацию единого контура работы специалистов ИБ и снижает количество отдельных точек управления.
Платформа ориентирована в том числе на небольшие IT-инфраструктуры до 250 сетевых узлов и территориальные подразделения крупных организаций, которые могут работать как часть сегмента ГосСОПКА. Единый инсталлятор предназначен для быстрого развертывания комплекса и начала взаимодействия с ГосСОПКА. Набор базовых технических средств позволяет организовать внутренний мини-SOC и выстроить последовательную работу с информацией об инфраструктуре, событиях и инцидентах.
PT Platform 187 помогает реализовать меры защиты объектов КИИ в соответствии с требованиями ФСТЭК России и построить центры ГосСОПКА в соответствии с требованиями ФСБ России. Это делает решение применимым для организаций, которым важно объединить технические средства защиты и процессы реагирования в одном согласованном комплексе.Ключевые преимущества
Соответствие требованиям законодательства PT Platform 187 помогает реализовать меры защиты объектов КИИ в соответствии с требованиями ФСТЭК России и построить центры ГосСОПКА в соответствии с требованиями ФСБ России.
Быстрое развертывание Единый инсталлятор помогает оперативно внедрить платформу с минимальными трудозатратами и начать взаимодействие с ГосСОПКА.
Собственный мини-SOC из коробки Платформа включает базовые технические средства, необходимые для SOC, и помогает выстроить процессы информационной безопасности, расширить внутреннюю экспертизу и повысить эффективность ИБ.
Единая система аутентификации Авторизация в единой системе идентификации дает пользователю автоматический доступ ко всем возможностям платформы.
