«Лаборатория Касперского» запустила систему поиска уязвимостей

Новый продукт предназначен для компаний любого профиля, имеющих в штате от 10 устройств. Система непрерывно сканирует сеть, выявляя скрытые активы и проверяя настройки на соответствие отраслевым стандартам. Используя базу знаний из 370 тысяч известных уязвимостей, программа не просто находит слабые места, но и ранжирует их по степени реального риска, подсказывая ИБ-специалистам очередность устранения угроз.

Технически решение встроено в консоль Kaspersky Security Center и поддерживает обмен данными через API с другими средствами защиты, включая Kaspersky SIEM. Разработчики предусмотрели как агентное, так и сетевое сканирование, что позволяет проводить проверки в различных режимах, включая blackbox и whitebox, без передачи лишних учетных данных. Сейчас компания готовит продукт к сертификации ФСТЭК и включению в реестр отечественного ПО. Предварительное тестирование системы уже провели более 10 крупных игроков, включая «Инфосистемы Джет».