CICADA8 Cyber Rating — платформа для регулярно обновляемой оценки кибербезопасности контрагентов, подрядчиков и дочерних структур. Сервис анализирует защищённость по ключевым критериям и присваивает количественный рейтинг, позволяя оперативно оценивать риски взаимодействия с третьими сторонами.
Системы для анализа защищенности информационных систем
Инструменты и системы для непрерывного анализа защищенности и сканирования автоматизированных систем
Мнение
Обзоры
SafeERP — программный комплекс для защиты ERP-систем. Комплекс состоит из двух программных решений: SafeERP Security Suite, отвечающего за защиту платформы SAP, и SafeERP Extension Module, предназначенного для защиты информационных систем на базе и вокруг платформы 1С.
RedCheck — российский сканер безопасности для автоматизированного аудита сети и её сегментов. Выявляет уязвимости, проверяет конфигурации по стандартам ИБ, проводит инвентаризацию и контроль целостности активов, позволяя службе ИБ оперативно устранять риски и поддерживать непрерывный мониторинг защищённости.
Анализ рынка
Рост сложности ИТ‑инфраструктур и эволюция киберугроз привели к появлению EASM (External Attack Surface Management) — инструмента для контроля внешней поверхности атаки. Такие решения предназначены для непрерывного мониторинга и обнаружения уязвимостей в цифровых активах компании, доступных извне.
RASP (Runtime Application Self-Protection) — относительно новая для РФ технология. Однако инструменты самозащиты приложений во время выполнения незаменимы для сценариев, где традиционные средства ИБ, обеспечивающие поиск уязвимостей, недостаточно эффективны.
Сканеры уязвимостей давно стали привычным инструментом для специалистов ИБ, а также источником данных для различных средств защиты. Сейчас сканеры безопасности для анализа защищённости информационных систем предлагают не только ИТ-гиганты, но и менее известные на российском рынке игроки.
Технологии и практика
Делать пентест долго и дорого, а ещё он даёт только статичные срезы. Как сделать лучше? Попробуем поручить эту работу ИИ-агенту, который всё выполнит быстро и почти без человека — надо только правильно поставить цель. Добро пожаловать в вайб-пентестинг, где до проверки защищённости — один промпт.
Отсутствие выявленных инцидентов не гарантирует, что инфраструктура не скомпрометирована. Разбираем концепцию презумпции взлома, роль compromise assessment и то, как такая проверка помогает обнаруживать следы атак, оценивать возможный ущерб, определять приоритеты защиты и распределять ресурсы.
Ручной пентест раз в полгода — вчерашний день: инфраструктура меняется ежедневно, а хакеры уже используют искусственный интеллект для автоматизации атак. Эксперты рынка обсудили, какие инструменты нужны для непрерывной оценки защищённости, как выстроить процессы и что ждёт отрасль в ближайшие годы.
Сравнения
Для решения задачи по эффективной защите цифровых активов можно выделить два подхода: использование автономных средств обнаружения или полуавтоматизированное исследование. Какой предпочтительнее? Предлагаем разобраться на примере отечественного облачного решения — F.A.C.C.T. Attack Surface Management.