Системы для анализа защищенности информационных систем - Все публикации

Системы для анализа защищенности информационных систем - Все публикации

Инструменты и системы для непрерывного анализа защищенности и сканирования автоматизированных систем

Вопрос
Задать вопрос

Поиск следов атак (Compromise Assessment) в Linux-инфраструктуре: проект с нюансами

...
Поиск следов атак (Compromise Assessment) в Linux-инфраструктуре: проект с нюансами

Системы семейства Linux трудно атаковать, но и защищать их сложно. В инфраструктурах на их базе нет единого центра управления, проводить аудит надо для каждого хоста отдельно. Логика работы ОС требует иногда искать следы атак в неочевидных местах. Что учесть, что требует особого внимания от эксперта?

Sentra представила ИИ-хакера, который ищет реальные пути взлома бизнеса

...
Sentra представила ИИ-хакера, который ищет реальные пути взлома бизнеса

Список уязвимостей есть, а понимания, как через них добраться до важных систем, — нет. Sentra представила ИИ-хакера: автономное решение, которое должно непрерывно проверять защищённость компании с позиции атакующего. По описанию разработчика, команда специализированных ИИ-агентов ведёт разведку, изучает веб-приложения и API, строит гипотезы и собирает цепочки атак.

Security Vision представила портал самооценки ИБ для холдингов

...
Security Vision представила портал самооценки ИБ для холдингов

У одной «дочки» требования выполнены, у другой — замечания годами гуляют по почте, у третьей отчет живет в отдельной таблице. Security Vision представила Self-Assessment — портал, который собирает самооценку информационной безопасности всей группы компаний в одном месте и помогает контролировать устранение проблем.



Обзор AlphaSense Symbiote Space, ПО для поиска и эксплуатации уязвимостей

Обзор AlphaSense Symbiote Space, ПО для поиска и эксплуатации уязвимостей

AlphaSense Symbiote Space — российская платформа управления воздействием Exposure Management Platform от «Альфа Системс». Объединяет обнаружение и инвентаризацию ИТ-активов, поиск уязвимостей и ошибок конфигурации, активную проверку эксплуатации уязвимостей, приоритизацию и контроль устранения.

Сертификат AM Test Lab №589 от 06.10.2026

Offensive Security в 2026 году: от разовых пентестов к непрерывной проверке

...
Offensive Security в 2026 году: от разовых пентестов к непрерывной проверке

Рынок услуг по анализу защищённости переживает изменения: ИИ-агенты автоматизируют атаки, инфраструктура меняется ежедневно, а разовые пентесты не решают проблему полноты охвата. Эксперты обсудили, что меняется на рынке, как выбрать подрядчика и выстроить непрерывный процесс проверки защищённости.

Вайб-пентест с помощью искусственного интеллекта: готовимся разорять платформы Bug Bounty

...
Вайб-пентест с помощью искусственного интеллекта: готовимся разорять платформы Bug Bounty

Делать пентест долго и дорого, а ещё он даёт только статичные срезы. Как сделать лучше? Попробуем поручить эту работу ИИ-агенту, который всё выполнит быстро и почти без человека — надо только правильно поставить цель. Добро пожаловать в вайб-пентестинг, где до проверки защищённости — один промпт.



Обзор CICADA8 Cyber Rating 26.3.1, платформы оценки кибербезопасности контрагентов и ДЗО

Обзор CICADA8 Cyber Rating 26.3.1, платформы оценки кибербезопасности контрагентов и ДЗО

CICADA8 Cyber Rating — платформа для регулярно обновляемой оценки кибербезопасности контрагентов, подрядчиков и дочерних структур. Сервис анализирует защищённость по ключевым критериям и присваивает количественный рейтинг, позволяя оперативно оценивать риски взаимодействия с третьими сторонами.

Сертификат AM Test Lab №586 от 15.09.2026


Обзор SafeERP 4.9.11: комплексная защита cистем ERP

Обзор SafeERP 4.9.11: комплексная защита cистем ERP

SafeERP — программный комплекс для защиты ERP-систем. Комплекс состоит из двух программных решений: SafeERP Security Suite, отвечающего за защиту платформы SAP, и SafeERP Extension Module, предназначенного для защиты информационных систем на базе и вокруг платформы 1С.

Сертификат AM Test Lab №585 от 14.09.2026

METASCAN признала утечку данных и раскрыла детали двухминутной атаки

...
METASCAN признала утечку данных и раскрыла детали двухминутной атаки

Компания METASCAN, развивающая сервис для поиска и анализа уязвимостей, подтвердила утечку внутренних материалов и опубликовала результаты расследования. По её данным, злоумышленник находился в корпоративном телеграм-чате около двух минут и успел выгрузить ограниченный набор документов. Неприятно, но до заявленного тотального взлома инфраструктуры картина всё-таки не дотягивает.

Обзор решений EASM (External Attack Surface Management)

...
Обзор решений EASM (External Attack Surface Management)

Рост сложности ИТ‑инфраструктур и эволюция киберугроз привели к появлению EASM (External Attack Surface Management) — инструмента для контроля внешней поверхности атаки. Такие решения предназначены для непрерывного мониторинга и обнаружения уязвимостей в цифровых активах компании, доступных извне.