Основной продукт компании Positive Technologies — система контроля защищённости и соответствия стандартам MaxPatrol — официально сертифицирован некоммерческой организацией MITRE в качестве CVE-Compatible. Это означает, что MaxPatrol признан совместимым с CVE и удовлетворяет всем требованиям, предъявляемым создателями стандарта.
Общепризнанная классификация уязвимостей Common Vulnerabilities and Exposures (CVE) позволяет участникам рынка информационной безопасности разговаривать на одном языке. В рамках данного проекта каждой уязвимости или угрозе дается имя и краткое описание по строго определённым правилам.
Поддержка идентификаторов CVE открывает перед специалистами в области информационной безопасности возможности для интеграции MaxPatrol с другими системами, а также позволяет предметно сравнить его по эффективности с аналогичными продуктами других производителей — при использовании в рамках одной и той же информационной инфраструктуры — и оценить суммарную эффективность их совместной эксплуатации.
Некоммерческая корпорация MITRE с 1999 года поддерживает и развивает единый стандарт CVE, пополняя открытую базу уязвимостей. Данный проект стал ответом на неразбериху, долгое время царившую в сфере информационной безопасности, при которой у разных производителей ИБ-контента одна и та же уязвимость могла иметь совершенно различные наименования.
Сегодня ИБ-сообщество широко поддерживает стандарт CVE, а многие производители внедряют его в свои решения. Зная CVE-идентификатор конкретной уязвимости и используя любой из продуктов, имеющих статус CVE-Compatible, можно получить информацию о данной проблеме безопасности. С момента запуска стандарта количество организаций, поддерживающих CVE, быстро растёт: сегодня их более 150. Полный список таких организаций и их разработок представлен на официальном сайте стандарта.
Компания Positive Technologies не в первый раз выступает за унификацию, позволяющую упростить взаимодействие всех заинтересованных сторон на рынке информационной безопасности. В мае 2012 года исследовательский центр Positive Research объявил о присоединении к сообществу OVAL (созданного на основе XML специального языка для трансляции ИБ-контента), получении партнёрского статуса Official OVAL Adopter от некоммерческой организации MITRE и открытии собственного репозитория уязвимостей oval.ptsecurity.com.
Страница MaxPatrol на сайте cve.mitre.org: http://cve.mitre.org/compatible/questionnaires/145.html.
