Обнаружение теневых ИТ-активов
Автоматический поиск забытых тестовых стендов, открытых админ-панелей и поддоменов. Система находит ресурсы, о которых забыл IT-отдел, до того, как их найдут злоумышленники
Attack Surface Management (ASM)
Ваш периметр
больше,
чем вы
думаете
Сектор покажет поверхность атаки и непрерывно контролирует все внешние ИТ-активы. Разворачивается в вашем контуре — данные не покидают периметр
Возможности ASM
Управление SSL/TLS сертификатами
Полный реестр всех сертификатов компании. Мониторинг сроков действия, выявление самоподписанных и устаревших алгоритмов шифрования. Сектор предупреждает об истечении сертификата до падения сайтов, API и интеграций
Поиск и подтверждение уязвимостей
Сопоставление версий обнаруженных сервисов с базами уязвимостей и проверка эксплуатабельности извне. Остаются только подтверждённые уязвимости
Как ASM помогаетв реальных задачах
Как ASM помогаетв реальных задачах
Реакция на критические уязвимости
При появлении критической уязвимости команда ИБ должна сразу понять, какие внешние активы реально под угрозой. Сектор сопоставляет её с актуальной картой ваших сервисов, активной проверкой отсеивает ложные совпадения и показывает только реально эксплуатируемые уязвимости с приоритетом исправлений
Контроль ИТ-периметра холдинга
Управляющая компания получает единую систему автоматического контроля за всеми дочерними предприятиями. Платформа регулярно обходит внешние ресурсы каждого филиала, используя активные или только пассивные методы сканирования. Вся информация агрегируется в единый управленческий отчет
Готовность к регуляторным аудитам
Непрерывный контроль криптографии на внешнем периметре: версии TLS, устаревшие алгоритмы шифрования, корректность сертификатов. Используется при подготовке к аудитам ФСТЭК, требований 187-ФЗ и регламентов ЦБ