Представляем вашему вниманию вебинар, посвящённый управлению уязвимостями в корпоративной инфраструктуре. Мероприятие проведено 8 сентября 2026 года экспертами ГК «АБРИКОС».

О чём вебинар?

Управление уязвимостями (Vulnerability Management) — это непрерывный процесс, который включает несколько этапов: инвентаризацию активов, сканирование, приоритизацию, устранение и повторную проверку. Без автоматизации этот цикл становится крайне трудоёмким, особенно в крупных компаниях с разнородной инфраструктурой.

Мы рассмотрели три ведущих отечественных продукта в этой области:

• • Kaspersky Vulnerability Management (Лаборатория Касперского)
• • MaxPatrol VM (Positive Technologies)
• • R Vision VM (компания VISION)

Что вы узнаете из вебинара

1. Цикл управления уязвимостями

• Инвентаризация — выявление всех устройств в сети (часто реальное количество хостов превышает ожидаемое).
• Сканирование — поиск уязвимостей методами «чёрного» и «белого» ящика, а также через агентов.
• Приоритизация — категоризация уязвимостей по критичности с учётом бизнес-важности актива.
• Устранение — получение рекомендаций по исправлению (патчи, настройки).
• Подтверждение — повторное сканирование для проверки устранения.
• Отчётность — для внутреннего аудита и регуляторов.

2. Kaspersky Vulnerability Management (релиз июль 2026)

• Работает как плагин к Kaspersky Security Center (KSC).
• Агентное и безагентное сканирование (в том числе доработанный Nmap).
• Использует существующий агент Касперского — не требует дополнительной установки.
• Модуль проверки соответствия приказам СТЭК (№117, 21, 31, 239).
• Интеграция с Threat Intelligence для выявления трендовых уязвимостей.
• Лицензирование по количеству узлов.

3. MaxPatrol VM (Positive Technologies)

• Входит в единую платформу MaxPatrol 10 (SIEM + VM + EDR).
• Глубокий Asset Management: детальная информация об активах, динамические группы.
• Сканирование физических серверов, виртуальных машин и Docker-контейнеров.
• Проверка соответствия стандартам (встроенные и пользовательские профили).
• Гибкие политики распределения ответственности.
• Лицензирование: базовая (по активам) + функциональные модули.

4. R Vision VM (компания VISION)

• Интерфейс с дашбордами для быстрого анализа и реагирования.
• Инвентаризация оборудования (автоматическое обнаружение, ручное добавление).
• Отображение доступных обновлений (особенно для Windows).
• Карточка уязвимостей: краткое описание, рейтинг CVSS, рекомендации по устранению.
• Система комментариев для взаимодействия операторов.
• Графы связей между уязвимостями — наглядное построение цепочек зависимостей.
• Топология сети с указанием взаимодействий устройств.

5. Регуляторные требования
Все три решения имеют сертификацию (или проходят её) и внесены в реестр отечественного ПО, что критично для госорганов, банков и КИИ.