iTPROTECT выпустила версию Scout 2.0 с обновленной методикой оценки рисков
Компания iTPROTECT, специализирующийся интегратор в области информационной безопасности, объявила о выпуске обновленной версии облачного сервиса проверки защищенности внешнего ИТ-контура iTPROTECT Scout 2.0. Сервис предназначен для непрерывного мониторинга и контроля внешнего периметра. Об этом SecPost сообщили в компании.
Сервис осуществляет 11 этапов проверки внешнего периметра: находит доступные извне активы, проверяет их на уязвимости с использованием 9 источников, включая БДУ ФСТЭК России, CISA KEV и National Vulnerability Database, приоритизирует риски и формирует отчеты с оценкой влияния угроз на бизнес и рекомендациями по устранению. Как сообщили в компании, новая версия включает 58 функций.
Центральным обновлением стала новая методика оценки рисков внешнего периметра. Проверка проводится по 6 направлениям: сетевая безопасность, безопасность веб-приложений, раскрытие информации, утечки данных, безопасность почты и DNS, управление поверхностью атаки. Для найденных уязвимостей отображается факт наличия готовых эксплойтов.
Также в iTPROTECT Scout 2.0 реализована возможность многопользовательского доступа к личному кабинету с разграничением прав, что позволяет вести несколько проектов мониторинга в филиальных сетях и открывает доступ к персональным данным из утечек только при наличии соответствующих прав. Добавлена проверка защищенности электронной почты (SPF, DKIM, DMARC) от фишинговых рассылок от имени компании.
Часть функций автоматизирована с помощью локальной модели ИИ, работающей без подключения внешних источников. Как отмечается в сообщении, она формирует чек-листы проверки эксплуатируемости обнаруженных уязвимостей и переводит их описание на русский язык.
По данным компании, благодаря новой архитектуре скорость сканирования периметра по некоторым направлениям выросла более чем в 2-3 раза. Сервис включен в Единый реестр отечественного программного обеспечения Минцифры России, его оценили более 80 российских организаций.
Читайте также
