АБП2Б объяснил, как инвентаризация активов спасает ИБ от хаоса

Компания АБП2Б опубликовала на Хабре статью о проблеме инвентаризации ИТ-активов в крупных организациях. Автор разбирает, почему в больших компаниях сведения об инфраструктуре разбросаны по разным системам — SIEM, мониторингу, ITSM и локальным базам, включая файлы Excel.

Служба безопасности оказывается в ситуации, когда должна защищать всё, но не знает, что именно входит в это «всё». Без единого источника данных об активах инциденты и проверки превращаются в долгие аудиты с нуля, а нарушители находят бреши, которых нет ни в одной системе целиком.