«Тензор» внедрил PT Dephaze для ежемесячной автоматической оценки защищенности
ИТ-компания «Тензор» внедрила систему автоматизированного пентеста PT Dephaze для оценки защищенности внутренней инфраструктуры. Продукт позволил снизить нагрузку на специалистов по информационной безопасности и проверять киберустойчивость рабочих устройств сотрудников и контроллеров доменов с помощью более чем 100 техник компрометации. Об этом SecPost сообщили в компании Positive Technologies.
«Тензор» является разработчиком цифровых сервисов для бизнеса, оператором электронного документооборота и фискальных данных. Компания создала экосистему Saby (ранее «СБИС»), а ее собственный ЦОД обслуживает 4,5 млн клиентов, 12 тыс. серверов и 6,5 петабайт данных. Как указывается в сообщении, в связи с этим даже минимальная вероятность успешной кибератаки или утечки данных для компании неприемлема. Помимо этого, организация обязана соблюдать регуляторные требования, поскольку является оператором персональных данных.
Ранее киберустойчивость проверялась вручную собственной командой пентестеров и с помощью системы класса управления уязвимостями. В дорожную карту развития ИБ было заложено внедрение отечественного инструмента для оптимизации и масштабирования пентестов. При выборе решения сотрудники «Тензора» сравнивали технические характеристики и функциональные возможности систем, представленных на российском рынке, и тестировали их в одинаковых условиях. По итогам пилотных испытаний была отмечена простота использования PT Dephaze, не требующая длительного обучения сотрудников.
Основной задачей внедрения стал контроль корректности изменений в ИТ-контуре. В компании сталкивались с ситуацией, когда по результатам ручного пентеста найденные уязвимости исправлялись, но по мере модернизации систем некоторые из них появлялись снова. Сейчас PT Dephaze запускается после обновления ПО или внедрения новых ИТ-систем и оборудования, чтобы избежать появления повторных недостатков или ошибок в настройках.
В среднем холдинг тратил пять дней на ручную проверку значимых сегментов, находя за это время несколько уязвимостей и развивая связанные с ними сценарии атак. При этом ресурсов на проверку всех возможных способов проникновения было недостаточно. С PT Dephaze исследуемые активы проходят автоматическую проверку за тот же срок, но уже по всему набору техник продукта, включая перебор паролей. Такой подход позволяет выявлять больше слабых мест и потенциальных векторов атак.
Как отмечают в компании, продукт атакует как реальный злоумышленник, но в безопасном и контролируемом режиме, без риска для бизнес-процессов. Готовность противостоять атакам проверяется с помощью большого количества методов, техник, описанных в матрице MITRE ATT&CK, набора безопасных эксплойтов и специфических приемов, популярных у хакерских группировок. Теперь холдинг ежемесячно проводит автоматическую оценку защищенности наиболее значимых сегментов.
Читайте также
