Управляйте безопасностью

настроек ИТ-инфраструктуры

в единой среде

Платформа для полного цикла управления безопасностью конфигураций, единая рабочая среда для специалистов ИБ и ИТ и всех операций: сканирования, безопасной настройки ИТ-ресурсов и мониторинга

Запросить демо

Получить презентацию

Более чем в 3 раза

сокращаются трудозатраты ИТ на обработку требований безопасности и настройку систем

÷3

С 8 до 1 часа в день

сокращаются трудозатраты ИБ на управление безопасностью настроек

÷8

Что такое Кауч

и зачем он нужен

Кауч — платформа класса Security Configuration Management. Позволяет выявлять небезопасные настройки ИТ-систем, автоматизированно приводить их в соответствие с требованиями политик безопасности и отслеживать изменения в ИТ-инфраструктуре.

Кауч позволяет оперативно устранять уязвимости конфигураций и закрывать для злоумышленников возможность лёгкого доступа в корпоративную ИТ-инфраструктуру.

Кауч помогает обеспечить соответствие компании отраслевым требованиям и стандартам (таким как ГОСТ Р 57580.1-2017, Указ Президента РФ №250, приказ ФСТЭК №117, PCI DSS, SWIFT, ISO27001 и др.) или внутренним политикам.

Кауч упрощает взаимодействие команд ИБ и ИТ и позволяет отслеживать эффективность работы каждого подразделения в процессе управления настройками ИТ-систем.

Автоматизация харденинга для повышения устойчивости и защищённости ИТ-инфраструктуры

Обеспечение соответствия компании требованиям регуляторов или внутренних политик безопасности

Повышение эффективности совместной работы ИБ и ИТ и достижение измеримых результатов в управлении безопасностью настроек

С Каучем управление конфигурациями превращается из набора разрозненных задач в рабочий процесс: создавайте политики безопасности, проверяйте состояние ИТ-инфраструктуры, корректируйте настройки и отслеживайте изменения

Узнать больше о решении

01

02

03

Управление безопасностью конфигураций

Универсальное решение

для работы с настройками

Кауч предлагает максимальный набор возможностей для решения задач, связанных с управлением безопасностью конфигураций

Платформа проверяет параметры систем и выявляет отклонения от политик безопасности с помощью мощного встроенного сканера конфигураций на базе собственного движка. Запускайте сканирования в любом удобном формате: по клику в интерфейсе, по расписанию или офлайн

01

Проверка конфигураций, выявление несоответствий

Работайте в одном окне вместо десятков консолей — настраивать все системы можно автоматизированно прямо в продукте с помощью готовых, многократно протестированных скриптов и команд, доступных «из коробки». Настройка возможна как по клику в интерфейсе, так и офлайн

02

Автоматизированная настройка ресурсов

Платформа позволяет работать с политиками любой сложности. Добавляйте и редактируйте требования из готовых шаблонов с лучшими практиками или создавайте проверки с нуля — в одной форме интерфейса, без необходимости изучать специфичный язык или синтаксис. Любые параметры требований можно настроить

03

Гибкое управление политиками безопасности

Кауч позволяет на одной веб-платформе эффективно использовать рабочий инструментарий и получать актуальную информацию по клику всем участникам процесса: от рядовых специалистов ИБ и ИТ до руководителей уровня CISO/CIO или аудиторов

04

Полнофункциональная платформа для ИБ и ИТ

Редакции продукта

Лайт

Аудит конфигураций

Для проверки настроек и оценки соответствия требованиям безопасности

Проверки по расписанию
Оценка рисков несоответствий
Выгрузка PDF, XLSX и HTML

Лайт Плюс

Аудит с интеграциями

Для распределённой инфраструктуры и автоматизации проверок

Все возможности аудита из Лайт
Сенсоры для удалённых сегментов
API для интеграций
Импорт ресурсов из AD / LDAP

Стандарт

Объединение ИБ и ИТ

Для безопасной настройки систем и распределения ответственности

Онлайн- и офлайн-настройка
Роли и гранулярный доступ
Согласование исключений
SSO через AD / LDAP

Энтерпрайз

Полный цикл управления

Для объединения аудита, настройки и корпоративных процессов

Все возможности линейки
Согласование изменений профилей
SAML и удалённое журналирование
Свои типы компонентов, группы и метки

Почему крупные компании

выбирают Кауч

Всю техническую часть процесса управления безопасностью конфигураций можно выстроить на базе одной платформы вне зависимости от размера ИТ-инфраструктуры; исчезает зависимость от сканера уязвимостей

Один инструмент для достижения результата

Кауч поддерживает «из коробки» более 100 систем (ОС, СУБД, сетевого оборудования, прикладного ПО). Список постоянно пополняется, возможно добавление конкретных систем по запросу

Работа в ИТ-инфраструктурах любой сложности

Для работы Кауча не нужны дорогое «железо» и дополнительное ПО; при этом полная проверка инфраструктуры любого размера занимает не более 10 минут, а настройка систем занимает секунды

Низкие системные требования и высокая производительность

Доступны интеграции с Active Directory, LDAP, провайдерами аутентификации, почтой, решениями классов SIEM, VM, SGRC или любыми другими системами через API

Широкие возможности интеграции

Платформа разработана в РФ с нуля и не содержит open source компонентов. Внесена в реестр отечественного ПО (запись №5312) и находится в процессе получения сертификата ФСТЭК

Российская разработка

Нам доверяют

лидеры рынка

Кауч внедрён в крупных компаниях из финансового сегмента, промышленности, ритейла, ИТ

Основные кейсы

Автоматизация безопасной настройки ИТ-систем

Кому подходит

Компаниям, у которых нет инструментария для работы с настройками либо есть только сканер уязвимостей или VM-система, а настройка выполняется вручную.

Решение

Кауч позволяет полностью покрыть техническую часть процесса управления безопасностью конфигураций: перенести взаимодействие ИБ и ИТ в единую рабочую среду, устранить необходимость в сканере уязвимостей и отчётах для оценки состояния настроек и постановки задач, а также автоматизировать настройку ресурсов.

Замещение зарубежного решения

Кому подходит

Компаниям, которые использовали для управления настройками зарубежный сканер уязвимостей или его аналоги (в том числе с собственными доработками*).

Решение

Кауч позволяет создавать гораздо более сложные и гибкие политики безопасности, чем существующие сканеры уязвимостей, а также упрощает управление политиками и сканированием.

*Перенос внутренних доработок для таких систем в Кауч возможен в автоматизированном режиме.

Централизованное управление процессом безопасного конфигурирования

Кому подходит

Крупным, территориально распределённым компаниям с головной компанией и большой филиальной сетью.

Решение

Кауч позволяет централизованно управлять политиками безопасности, консолидировать данные о состоянии ИТ-ресурсов во всей компании и получать детальную сводку по отдельным площадкам. С помощью платформы можно отслеживать вовлечённость и эффективность команд ИБ и ИТ на всех уровнях.