iTPROTECT помог организации «Росатома» перейти на регулярный внутренний пентест с PT Dephaze
Одна из организаций госкорпорации «Росатом» расширила проверку защищенности внутренней инфраструктуры с помощью мобильной версии системы автопентеста PT Dephaze от Positive Technologies. Внедрение выполнила команда iTPROTECT — специализированного интегратора в области информационной безопасности. Об этом SecPost сообщили в компании.
Выбор в пользу автопентеста связан с необходимостью соблюдения новых регуляторных требований, в том числе норм приказа ФСТЭК России № 117, которым следуют организации ГК «Росатома». В соответствии с этими требованиями компаниям необходимо регулярно проводить оценку защищенности систем, включая активное выявление уязвимостей.
По данным iTPROTECT, PT Dephaze осуществляет непрерывную автоматическую проверку защищенности ИТ-инфраструктуры и выполняет действия, которые могли бы совершать злоумышленники. Система не только сканирует ИТ-контур и проводит разведку доступных сервисов, но и пытается использовать найденные недостатки безопасности, чтобы продвинуться вглубь инфраструктуры. Кроме того, она находит избыточные права доступа у пользователей, неправильную сегментацию сети, позволяющую легко перемещаться между отделами, а также выявляет слабые парольные политики, которые сотрудники нарушают на практике.
Мобильная версия позволяет проводить тестирование внутренней инфраструктуры с переносного устройства — например, на ноутбуке и проверить защищенность систем в изолированном контуре и на закрытом предприятии.
Как сообщили в компании, на начальном этапе команда iTPROTECT провела пилотное тестирование инструмента. Заказчику было важно оценить защищенность отдельных сегментов инфраструктуры, проверить возможности настройки параметров тестирования, в том числе зоны исключений и интенсивности атакующих действий. Критериями выбора системы были эффективность результата проверок и удобство использования технологии. Во время пилота с помощью PT Dephaze проверили наличие в системе доступных для эксплуатации уязвимостей и определили, какие сервисы нуждаются в усилении защиты.
По итогам проверки компания получает рекомендации по устранению выявленных уязвимостей, ошибок конфигурации и внедрению компенсирующих мер. Все проверки проходят под контролем администратора: система предусматривает запрос подтверждения на выполнение действий, что исключает случайную остановку критически важных процессов. Как отмечается в сообщении, регулярная оценка защищенности с помощью автопентеста позволяет сократить риски кражи конфиденциальных данных и учетных записей и вовремя выявить и исключить возможности распространения атаки, даже если злоумышленник попал в инфраструктуру.
Читайте также
