Решаемые задачи
Контроль состояния защищенности сети
Моделирование сетевой инфраструктуры
Оптимизация правил и объектов доступа
Контроль конфигурации и изменений
Контроль зон безопасности
Настраиваемые дашборды и виджеты
1
Сценарии использования. Гибкая настройка выборки данных
2
Сетевой трафик. Индивидуальные дашборды для каждого пользователя
Сбор конфигураций
1
Online / Offline
2
Сетевой трафик По расписанию / вручную
3
События ИБ Загрузка из JSON-модели
Разработка коннектора по запросу ≈ 2-4 недели
Инвентаризация сетевого оборудования
Интерфейсы
Маршрутизация и PBR
NAT
ACL и ZBP
VPN
IPS-профили
Сети
Моделирование сети
1
Сценарии использования Автоматическое обновление
2
Группировка по локациям
3
События ИБ Поиск и просмотр объектов
4
Возможность ручного моделирования устройств, транспортных и внешних сегментов
Трассировка маршрутов
Анализ прохождения трафика на модели сети
Отображение всех возможных путей прохождения трафика, а не только активного маршрута
Детализация вплоть до конкретных правил на конкретных устройствах
Не оказывает влияния на реальную сеть
Контроль изменений
Автоматическое создание версий
Поблочное сравнение ключевых параметров
Удобный поиск
Автоматический анализ изменений правил
Унифицированное представление параметров правил (не зависит от типа МСЭ)
Анализ конфигураций
Встроенные и пользовательские стандарты кофигурирования на основе скриптов и регулярных выражений
Автоматические проверки сетевых устройств на соответствие
Анализ конфигураций
Контроль политик доступа
Встроенные стандарты (PCI DSS, NIST) и пользовательские политики
Автоматическое выявление нарушений вплоть до конкретных правил на конкретном устройстве
Ключевые возможности
Создание и разметка собственных зон безопасности
Использование встроенных проверок или создание собственных
Настройка анализа соответствия по расписанию
Оптимизация правил доступа
Анализ правил доступа на МЭ
Выявление затененных и избыточных правил
Формирование предложений по консолидации
Выявление немаршрутизируемых правил
Использование правил и объектов
Фактические срабатывания на основе анализа логов
Количество срабатываний правил за выбранный период
Оценка использования диапазонов адресов и сервисов на основе срабатываний
Управление изменениями
Автоматизация процесса предоставления сетевого доступа
Определение устройств, на которые необходимо внести изменения
Формирование рекомендаций по вносимым изменениям (source, destination, service)
Оценка влияния изменений на политики доступа
Верификация выполненных изменений
Анализ векторов атак
Автоматизация поиска наиболее критичных уязвимостей
Автоматический расчёт векторов атак от каждого нарушителя до каждой уязвимости на каждом хосте
Оценка опасности угроз без влияния на реальную инфраструктуру
Сокращение времени устранения опасных уязвимостей за счёт фокуса на те уязвимости, для которых существуют эксплойты и к которым есть сетевой доступ
MIST анализирует векторы атак и настройки сети, обеспечивает её полную видимость, оптимизирует правила доступа и автоматизирует изменения.