iTPROTECT помог организации «Росатома» внедрить автопентест PT Dephaze

PT Dephaze автоматизировал оценку защищенности инфраструктуры «Росатома»

Организация госкорпорации «Росатом» внедрила систему автоматического тестирования на проникновение PT Dephaze. Развертывание выполнил интегратор iTPROTECT. Решение позволило усилить проверку защищенности внутренней инфраструктуры. Потребность во внедрении возникла из-за новых регуляторных требований. Организации «Росатома» следуют приказу ФСТЭК России № 117. Документ предписывает регулярно оценивать защищенность систем. Он также требует активного выявления уязвимостей.

PT Dephaze имитирует действия злоумышленников

Система PT Dephaze непрерывно проверяет защищенность ИТ-инфраструктуры. Она выполняет действия, которые могли бы совершать атакующие. Система сканирует ИТ-контур и разведывает доступные сервисы. Затем она пытается использовать найденные недостатки безопасности. Цель — продвинуться вглубь инфраструктуры. PT Dephaze также находит избыточные права доступа у пользователей. Она выявляет неправильную сегментацию сети. Это позволяет атакующим легко перемещаться между отделами. Система обнаруживает слабые парольные политики. Она фиксирует случаи их нарушения сотрудниками.

Мобильная версия PT Dephaze позволяет проводить тестирование внутренней инфраструктуры с переносного устройства. Это дает возможность проверить защищенность систем в изолированном контуре. Тестирование возможно и на закрытом предприятии. На начальном этапе команда iTPROTECT провела пилотное тестирование. Заказчику было важно оценить защищенность отдельных сегментов инфраструктуры. Также проверяли возможности настройки параметров тестирования. Критериями выбора системы были эффективность проверок и удобство использования. В ходе пилота с помощью PT Dephaze проверили наличие эксплуатируемых уязвимостей. Определили сервисы, нуждающиеся в усилении защиты.

По итогам проверки заказчик получает рекомендации по устранению уязвимостей. Система предлагает меры по исправлению ошибок конфигурации. Внедряются компенсирующие меры. Все проверки проходят под контролем администратора. Система запрашивает подтверждение на выполнение действий. Это исключает случайную остановку критически важных процессов. Регулярная оценка защищенности с помощью автопентеста сокращает риски кражи конфиденциальных данных. Она также снижает риски кражи учетных записей. Система вовремя выявляет и исключает возможности распространения атаки. Это актуально даже при успешном проникновении злоумышленника в инфраструктуру.

Регулярная оценка защищенности снижает риски

Автоматизированное тестирование на проникновение повышает уровень кибербезопасности. Оно позволяет выявлять уязвимости, которые могли быть упущены при ручных проверках. PT Dephaze обеспечивает непрерывный мониторинг состояния защищенности. Это особенно важно в условиях постоянно меняющегося ландшафта угроз. Своевременное обнаружение и устранение недостатков безопасности предотвращает инциденты. Это минимизирует потенциальный ущерб от кибератак. Внедрение системы соответствует требованиям регуляторов. Оно демонстрирует проактивный подход организации к обеспечению информационной безопасности.

Коротко в карточках