Структура «Росатома» автоматизировала поиск уязвимостей

Технология PT Dephaze имитирует действия злоумышленников, используя более 100 методик компрометации. Система не ограничивается стандартным сканированием сервисов: она выявляет слабые пароли, избыточные права доступа у сотрудников и ошибки сегментации сети, которые позволяют атакующим перемещаться между отделами. Мобильный формат решения позволяет запускать проверки локально даже в изолированных контурах, где классический мониторинг недоступен.

Перед полноценным запуском iTPROTECT провела пилотное тестирование для настройки зон исключений и интенсивности атак. По словам руководителя отдела разработки решений ИБ компании iTPROTECT Кая Михайлова, переход на автопентест позволил заказчику получать актуальную карту векторов атак на постоянной основе, а не раз в полгода. Система работает под контролем администратора, который подтверждает выполнение действий, что гарантирует безопасность критически важных бизнес-процессов. Результатом проверок становится перечень рекомендаций по устранению ошибок конфигурации и закрытию уязвимостей.