Новость
«Инфосистемы Джет» изучила, как российские организации применяют системы управления уязвимостями (Vulnerability Management, VM). Полноценное коммерческое VM-решение работает у 52% опрошенных. Еще 15% совмещают два типа инструментов, причем в четырех случаях из пяти это связка коммерческой платформы и коммерческого сканера. Open-source выбирают 13% компаний, как правило с парком до 1000 активов. Собственные разработки есть только у организаций с инфраструктурой свыше 5000 устройств, и они обычно дополняют покупные продукты, а не заменяют их.
При этом 41% компаний используют не более половины возможностей внедренных систем: на практике востребованы лишь два-три основных модуля. Погоня вендоров за числом функций нередко оборачивается перегруженными интерфейсами, но не повышает эффективность процессов у заказчика.
Эксперты объясняют этот разрыв тем, что, несмотря на тренд к автоматизации, главным критерием выбора компании назвали качество отчетности. Устранение уязвимостей по-прежнему во многом держится на ручной работе и внутренних коммуникациях, поэтому ключевым инструментом контроля остается отчет, понятный и руководству, и исполнителям. Скорость сканирования, наличие «мобильного сканера» и сертификат ФСТЭК респонденты сочли менее важными: ценность этих характеристик сильно зависит от специфики компании.
На втором месте по значимости оказались интеграционные возможности. В «Инфосистемы Джет» видят в этом признак зрелости рынка: VM все чаще воспринимают как часть экосистемы кибербезопасности, а не отдельный продукт. Компании хотят связок с Service Desk и ITSM для ускорения закрытия уязвимостей, а также данных из EDR, SIEM и CMDB, чтобы оценивать критичность активов в бизнес-контексте. Для многих это пока зона роста: процессы не поспевают за технологиями, из-за чего функционал и остается недоиспользованным.
«Рынок пришел к точке, где количество функций в VM-продукте перестало быть конкурентным преимуществом. Заказчикам нужна не гонка модулей, а зрелость базовых возможностей: качественное детектирование, широкая база уязвимостей с учетом импортозамещения и отчетность, на которую можно опереться в реальных процессах устранения. При разработке VM имеет смысл инвертировать стратегию развития и вместо наращивания числа функций углублять ядро продукта, ведь именно оно в первую очередь говорит о зрелости VM-решения», — сказал руководитель направления управления уязвимостями «Инфосистемы Джет» Виктор Кирпаль.
В опросе участвовали более 100 компаний из восьми отраслей, преимущественно из промышленности, финансового сектора и ритейла; 78% респондентов — крупный бизнес с инфраструктурой свыше 1000 активных устройств. Исследование дополнили результаты функционального тестирования VM-решений, которое специалисты компании регулярно проводят по методике из 102 критериев.