Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Компания CITUM — дистрибьютор PCYSYS в России и СНГ и российский системный интегратор в области информационной безопасности АО НИП «Информзащита» заключили партнёрское соглашение. Сотрудничество позволит модернизировать услуги пентеста и редтиминга, используя автоматизированную платформу тестирования на проникновение — Pcysys PenTera.

Хакеры постоянно совершенствуют свои методы и инструменты атак. Поэтому очень важно, чтобы инструменты анализа защищённости информационных систем развивались так же быстро, как и хакерские технологии. Кроме того, сегодня появилась новая проблема для предоставления услуг – это ограничения на поездки специалистов и физический доступ на территорию компании-заказчика в связи с карантинными мерами.

Технологии PCYSYS позволят «Информзащите» усовершенствовать и сократить сроки оказания услуг тестирования на проникновение, а также выполнять их удалённо без физического присутствия в офисе заказчика.

Современные сети постоянно меняются: появляются новые пользователи и устройства, сотрудники получают удалённый доступ, администраторы модифицируют конфигурацию. Все эти изменения открывают новые уязвимости и бреши в защите ИТ-инфраструктуры. Для поддержания информационной безопасности на высоком уровне необходимо непрерывно анализировать киберзащиту, чтобы своевременно выявлять и устранять подтверждённые векторы атак в полном масштабе сети, оставаясь на шаг впереди потенциального злоумышленника.

Ориентированная на внутреннюю угрозу, автоматизированная платформа тестирования на проникновение Pcysys PenTera имитирует атаку хакера: автоматизирует обнаружение и эксплуатацию уязвимостей, не нарушая при этом бесперебойную работу сети. Система делает фокус на действительно достижимых уязвимостях, опасных для конкретного окружения, выполняет их безопасную эксплуатацию, пост-эксплуатацию и автоматически выстраивает полные векторы атак, наглядно демонстрируя вероятный технический ущерб. Подробные отчеты Pcysys PenTera включают рекомендации по исправлениям, необходимым для экономически эффективного устранения выявленных угроз.

Теперь заказчики «Информзащиты» смогут применять Pcysys PenTera для выполнения непрерывного анализа защищённости и в полном масштабе сети.

«Кибератаки с каждым годом становятся все более изощренными и непредсказуемыми, что приводит к существенному ущербу для бизнеса: от потери данных о пользователях и клиентах до остановки процессов. Платформа автоматизации тестирования на проникновение Pcysys PenTera - это перспективная технология, которая поможет эффективно усовершенствовать наши услуги по проверке безопасности информационных систем и бизнес-процессы клиентов. Команда экспертов «Информзащиты» уже прошла необходимое авторизованное обучение и способна реализовывать проекты с применением технологий PCYSYS на высоком уровне», — комментирует Дарья Сутормина, директор департамента противодействия киберугрозам компании «Информзащита».

«Для нас важно выстраивать партнёрский канал PCYSYS в России и СНГ за счёт сотрудничества с признанными лидерами отрасли, чтобы заказчики имели возможность получать своевременный и качественный сервис. Сотрудничество с компанией «Информзащита» поможет нам значительно усилить экспертизу в сфере автоматизированного пентеста в регионе», — комментирует Павел Стеблянко, генеральный директор компании CITUM.

Подпишитесь на новости

Вышла Aladdin Enterprise CA 3.0: ускоряет выпуск сертификатов до 4 раз

«Аладдин» представил Aladdin Enterprise CA 3.0 — новую версию корпоративного центра сертификации. В обновлении сделали ставку на Kubernetes, автоматизацию работы с сертификатами и интеграцию с SIEM. По данным разработчика, массовый выпуск файловых сертификатов ускорился до четырёх раз относительно предыдущей версии.

О новинке компания рассказала на своём сайте. Пилотные проекты стартуют со 2 ноября, начало отгрузок запланировано на декабрь 2026 года.

Продукт позиционируется как замена Microsoft CA с возможностью миграции без остановки сервисов. В третьем поколении расширили работу с Kubernetes и Deckhouse: поддержка этих сред помогает автоматизировать управление, выстраивать кластеры и обеспечивать отказоустойчивость.

Отдельное обновление — протокол ACME для автоматического выпуска и развёртывания SSL-сертификатов. Меньше ручных операций — меньше поводов превращать обслуживание сертификатов в отдельный квест для администратора.

Для служб ИБ добавили централизованное управление журналом безопасности и интеграцию с SIEM. События можно собирать вместе и использовать для обнаружения подозрительной активности. Также появились поддержка РЕД База Данных, английский интерфейс и дополнительные возможности администрирования.

Версия 3.0 сейчас проходит сертификацию во ФСТЭК России. Пользователям ветки 2.x обещают сохранить поддержку, исправление ошибок и устранение уязвимостей: переходить на новое поколение ради одних только патчей не потребуется.

RSS: Новости на портале Anti-Malware.ru