Обнаружение теневых ИТ-активов
Автоматический поиск забытых тестовых стендов, открытых админ-панелей и поддоменов. Система находит ресурсы, о которых забыл IT-отдел, до того, как их найдут злоумышленники
Attack Surface Management (ASM)
Ваш периметр
больше,
чем вы
думаете
СЕКТОР ASM показывает поверхность атаки и непрерывно контролирует внешние ИТ-активы. Развертывается в инфраструктуре организации — on-premise.
Возможности ASM
Сканирование всего диапазона портов
СЕКТОР ASM проверяет все 65 535 портов и сам отсекает фантомы: за файрволом с SYN-cookie masscan показал 766 «открытых» портов, из которых 756 не существовало, а СЕКТОР ASM нашёл те же 10 настоящих
Управление SSL/TLS сертификатами
Просроченный сертификат останавливает сайт и платежи, отозванный открывает дорогу к подмене трафика. СЕКТОР ASM предупреждает об истечении заранее и проверяет всю цепочку доверия, включая отзыв
Поиск и подтверждение уязвимостей
Обычный сканер выдаёт сотни «возможных» уязвимостей по версии. СЕКТОР ASM проверяет находки извне, выводит вперёд подтверждённые и даёт меры по устранению из банка данных угроз ФСТЭК
Как ASM помогаетв реальных задачах
Как ASM помогаетв реальных задачах
Реакция на критические уязвимости
При появлении критической уязвимости СЕКТОР ASM помогает определить, какие внешние активы затронуты. Система сопоставляет сведения об уязвимости с актуальной картой сервисов и отдельно показывает подтвержденные находки. CVSS, EPSS и данные об эксплуатации помогают команде ИБ выбрать приоритет исправлений.
Контроль ИТ-периметра холдинга
Управляющая компания получает единую систему автоматического контроля за всеми дочерними предприятиями. СЕКТОР ASM регулярно обходит внешние ресурсы каждого филиала, используя активные или только пассивные методы сканирования. Сканирующему узлу не нужны права root, поэтому мощность наращивается добавлением узлов, а периметр любого размера делится между ними без пропусков. Вся информация агрегируется в единый управленческий отчет
Готовность к регуляторным аудитам
Непрерывный контроль криптографии на внешнем периметре: версии TLS, устаревшие алгоритмы шифрования, корректность сертификатов и цепочек доверия. Уязвимости сопоставляются с банком данных угроз ФСТЭК: у находки есть идентификатор БДУ, русское описание и меры по устранению, а у затронутого продукта видны номера Реестра российского ПО. Используется при подготовке к аудитам ФСТЭК, требований 187-ФЗ и регламентов ЦБ