Инструмент для оценки защищенности вашей организации со стороны глобальной сети

Как мы уже выяснили раньше, поверхность атаки - это количество потенциально уязвимых объектов в компьютерной системе. И задача ИТ/ИБ-специалистов с одной стороны уменьшать количество этих точек, насколько это возможно, с другой стороны отслеживать каким уязвимостям ваша система подвержена и своевременно их устранять.

При этом можно следить за уязвимостями вашей системы изнутри (классический Vulnerability Management), а можно отслеживать как она видится из глобальной сети.

Но, как и все интеллектуальные процессы, эта работа требует значительного времени специалистов, необходимых навыков и соответствующих инструментов. На этом месте где-то грустно вздохнул обычный сисадмин.

Но тут появляется комбо: Управление уязвимостями поверхности атаки + Software-as-a-Service.

Знакомьтесь, продукт компании Group-IB - Attack Surface Management.

Решение обеспечивает полную видимость доступных извне ресурсов организации, включая теневые ИТ и забытую инфраструктуру (!), и выявляет наиболее уязвимые из них. В зависимости от присвоенного уровня риска, решение приоритизирует необходимые действия по устранению последствий.

Т.е. в режиме нон-стоп ваша инфраструктура анализируется на предмет обнаружения и классификации ваших ресурсов и выявления уязвимостей в них. На основе данных киберразведки подсвечиваются наиболее значимые уязвимости, а также изучаются утечки данных и упоминания организации в дарквебе.

Комплексная оценка проводится по следующим параметрам:

- Уязвимости - ПО без патчей, CVE, некорректная конфигурация, службы, приложения, ПО, оборудование
- Сетевая безопасность - Открытые порты, службы и веб приложения
- Утечки учетных данных - Утечки учетных данных, связанные с выявленными цифровыми активами
- Защищенность от ВПО - Взаимодействия между вредоносной активностью, логами по злоумышленникам, данными киберразведки по ВПО и выявленными цифровыми активами
- Упоминания в дарквебе - Обнаруженные на андеграундных форумах разговоры хакеров о ваших цифровых активах и бренде
- Безопасность SSL/TLS - Классификация самоподписанных сертификатов, версий SSL/TLS и стойких алгоритмов шифрования
- Безопасность электронной почты - Выявление некорректно настроенных DNSSEC, SPF и DMARC
- DNS и домены - Проверка работоспособности и настроек DNS

Attack Surface Management не требует установки специального ПО или использования агентов.

Поэтому мы можем организовать пилот для вашей организации в два счёта. Пишите - @letsit_feedback_bot

—
Давайте об IT - @lets_about_it