F.A.C.C.T. Attack Surface Management - СИБ
  • Екатеринбург, ул. Лукиных, д. 3а, офис 205/1
  • info@tchk.net: +7 (343) 318-27-05

Attack Surface Management

F.A.С.С.T. Attack Surface Management обеспечивает полный мониторинг всех доступных извне цифровых активов организации, оценивает риски с помощью данных киберразведки, приоритизирует критические угрозы и отслеживает эффективность принимаемых мер.

Управление поверхностью атаки с помощью данных киберразведки

Оценка уровня защищенности

На дашборде отображается оценка уровня защищенности, отчет о выявленных проблемах, распределенных по категориям и степени риска, а также тип и общее количество обнаруженных активов. Благодаря удобному порталу пользователь может быстро оценить уровень безопасности инфраструктуры и приоритизировать критические риски для принятия должных мер..

Обнаруженные активы

Все обнаруженные активы организации можно увидеть во вкладке «Активы». Пользователь может подтвердить или игнорировать добавленные активы. Это обеспечивает полную видимость цифрового отпечатка организации и регулярную инвентаризацию доступных извне активов.

Выявленные уязвимости

Все обнаруженные уязвимости ИТ-ресурсов организации можно найти в разделе «Проблемы». Выявленным проблемам могут быть присвоены следующие статусы: «В работе», «Решенные», «Игнорируемые» или «Ложное-позитивные». В этом разделе вы также можете создавать задачи для своей команды и оптимизировать действия по устранению последствий.

Сетевой граф

Выделенные ИТ активы визуализируются с помощью сетевого графа, который позволяет строить взаимосвязи между анализируемыми ресурсами и сервисами. Использование графа для анализа критичных активов и распределенных компонентов инфраструктуры обеспечивает более эффективное реагирование и расследование инцидентов.

Функционал и преимущества решения

Полная прозрачность

Не ограничиваясь сканированием  пространства IPv4, Attack Surface Management выявляет и индексирует все ресурсы организации, включая теневые ИТ.

Максимальное покрытие

Attack Surface Management отслеживает все доступные извне ресурсы организации, включая локальные, облачные и гибридные решения.

Надежная защита

Управление внешней поверхностью атаки позволяет предотвратить необязательные риски и повысить уровень защищенности организации.

Обогащение контекстом

Всем проиндексированным ресурсам присваивается уровень риска, позволяющий приоритизировать действия по устранению уязвимостей.

Данные из уникальных источников

Attack Surface Management — единственное решение для управления внешней поверхностью атаки, которое обогащается данными из ботнетов, исследований вредоносных программ и дарквеба.

Быстрое начало работы

Attack Surface Management представляет собой безагентное облачное SaaS-решение, которое не требует установки ПО для начала работы.

Для начала работы достаточно указать URL основного WEB ресурса организации. В течении суток строится база Активов и для каждого из них определяется наличие Проблем с выделением уязвимостей средней и высокой степени опасности. Сканирование повторяется в автоматическом режиме каждые сутки, изменения отражаются на дашборде: новые, решенные, игнорируемые проблемы, новые активы и пр. 

Каждый объект в системе сопровождается подробной дополнительной информацией: 

актив — путь добавления в систему, состояние в разные моменты времени, 

проблема —  дата и время обнаружения, описание и рекомендованные методы устранения.