Технология PT Dephaze имитирует действия злоумышленников, используя более 100 методик компрометации. Система не ограничивается стандартным сканированием сервисов: она выявляет слабые пароли, избыточные права доступа у сотрудников и ошибки сегментации сети, которые позволяют атакующим перемещаться между отделами. Мобильный формат решения позволяет запускать проверки локально даже в изолированных контурах, где классический мониторинг недоступен.
Структура «Росатома» автоматизировала поиск уязвимостей
Дочерняя компания госкорпорации «Росатом» перешла на непрерывный автопентест с помощью системы PT Dephaze. Внедрение решения, реализованное интегратором iTPROTECT, позволило организации соблюсти требования 117-го приказа ФСТЭК и перевести проверку защищенности внутренней инфраструктуры в режим регулярного мониторинга без привлечения штатных специалистов для ручного тестирования.
Перед полноценным запуском iTPROTECT провела пилотное тестирование для настройки зон исключений и интенсивности атак. По словам руководителя отдела разработки решений ИБ компании iTPROTECT Кая Михайлова, переход на автопентест позволил заказчику получать актуальную карту векторов атак на постоянной основе, а не раз в полгода. Система работает под контролем администратора, который подтверждает выполнение действий, что гарантирует безопасность критически важных бизнес-процессов. Результатом проверок становится перечень рекомендаций по устранению ошибок конфигурации и закрытию уязвимостей.
Комментарии (0)
Пока нет комментариев. Будьте первым!