F6 для бизнеса: ASM

Развитие искусственного интеллекта ускоряет разведку и поиск потенциальных точек входа для кибератак. При этом цифровая инфраструктура компаний постоянно меняется: появляются новые сервисы, домены и приложения, а вместе с ними — уязвимости, которые могут оставаться вне поля зрения ИБ-команды.

В новом видео бизнес-руководитель департамента Евгений Чунихин и руководитель аналитического отдела Илья Засецкий рассказали, как Attack Surface Management (ASM) помогает компаниям контролировать внешний цифровой периметр и проактивно управлять связанными с ним рисками.

Обсудили:

— Как ASM обнаруживает неизвестные активы и выявляет потенциальные точки входа в инфраструктуру.
— Чем активное сканирование, ASM TRY, дополняет мониторинг внешнего периметра.
— Как обогащение данными F6 Threat Intelligence помогает оценивать актуальные угрозы и определять приоритеты.
— Какие обновления уже реализованы в продукте и какие новые возможности появятся в дальнейшем.

Ярослав Каргалев, руководитель Центра кибербезопасности F6, рассказал о задачах ASM в современном SOC: инвентаризации внешнего периметра, выявлении проблем на обнаруженных активах и проактивном устранении рисков до того, как ими воспользуются злоумышленники.

Отдельное внимание уделили Managed ASM — сервису экспертного сопровождения, который включает оценку признаков компрометации обнаруженных активов, специальный режим мониторинга активов в небезопасном состоянии и рекомендации по дальнейшим действиям при выявлении следов компрометации.