LDAP, SMTP и контроль уязвимостей: интеграционные возможности Платформы Tantor
LDAP, SMTP и контроль уязвимостей: интеграционные возможности Платформы Tantor Современная платформа сопровождения редко существует отдельно от корпоративной инфраструктуры. Поэтому в исследовании отдельное внимание уделялось интеграционным сценариям. Были проверены: 🔺 LDAP; 🔺 SMTP; 🔺 отображение уязвимостей CVE. 1️⃣ LDAP-интеграция использовалась для проверки сопоставления пользовательских атрибутов и организации централизованной аутентификации. 2️⃣ SMTP проверялся как механизм отправки уведомлений платформы. Обе интеграции подтвердили работоспособность в рамках тестового стенда. 3️⃣ Отдельно исследовалась функция отображения известных уязвимостей. Платформа позволяет отображать CVE для контролируемых версий продуктов. Однако были выявлены особенности: ⚫️ корректность отображения зависит от правильного определения версии продукта; ⚫️ результаты зависят от доступности базы уязвимостей. Поэтому механизм CVE-контроля следует рассматривать как дополнительный инструмент анализа, а не как единственный источник информации о безопасности. 🗂 Общий вывод по интеграциям: платформа Tantor может встраиваться в существующий корпоративный контур и использовать уже имеющиеся сервисы аутентификации и уведомлений. 🔜 В следующем посте рассмотрим отказные сценарии и посмотрим, как платформа реагирует на различные виды сбоев. #Tantor_ТехЛаб #СУБД 🔗 Онланта ТехЛаб