SimuStrike BAS

Полный цикл автоматизированного тестирования.

Преимущества:

— контролируемое тестирование. Возможность определить границы, загрузить белые списки исключений для критичных активов и настроить уровень агрессивности проверок;
— риск-ориентированная приоритизация. Порядок устранения уязвимости определяется потенциальным ущербом для бизнес-процессов, а не формальной критичностью;
— готовность к изменениям. Модульная архитектура позволяет оперативно подключать новые проверки и векторы атак при изменении требований ФСТЭК, отраслевых стандартов или появлении новых угроз;
— непрерывная валидация. Переход от точечных проверок к непрерывному циклу оценки безопасности с заданной периодичностью.

Функциональные возможности

Автономная эмуляция
— продукт самостоятельно моделирует поведение реального злоумышленника — от разведки до закрепления, без необходимости ручного управления каждым действием;

Горизонтальное масштабирование
— параллельный запуск проверок в различных сегментах и тестирование больших инфраструктур (включая изолированные контуры) без дополнительной нагрузки на команду;

Воспроизводимые проверки
— перезапуск тестирования с теми же параметрами для проверки: были ли устранены найденные ранее уязвимости и не появились ли новые после изменений в инфраструктуре.