В состоявшейся в рамках форума ITSEC 2024 онлайн-конференции «Кибербезопасность предприятия и защита инфраструктуры, информационных систем, данных и приложений от современных угроз» принимала участие и компания «Фродекс».
В докладе главного инженера-программист компании Андрея Никонова «Особенности национального управления уязвимостями» была представлена разработанная специалистами компании «Фродекс» многофункциональная система управления уязвимостями IT инфраструктур любого масштаба Vulns.io Enterprise VM.
По словам Никонова, прямое влияние на эффективность процесса оказывается частотой актуализации уровня защищенности. Защищенность следует оценивать повторно, если ландшафт угроз или конфигурация инфраструктуры меняются каким-либо образом. Поэтому базы данных уязвимостей должны непрерывно обновляться.
Новая система демонстрировалась в сопровождении аудита 36 Linux-дистрибутивов. В результате ее применения были получены результаты обнаруженных уязвимостей и расчеты приоритизации по методике оценки критичности уязвимостей ФСТЭК.
