В портфель iTPROTECT вошли продукты CTRLHACK для симуляции кибератак и автоматизированного пентеста

Решения BAS FELIX и APT BEZDNA позволяют регулярно проверять реальную эффективность средств защиты против актуальных тактик и техник злоумышленников, используя инструменты для проактивной проверки безопасности изнутри периметра.

Решение BAS FELIX имитирует действия злоумышленников, определяя реальные возможности существующих средств защиты информации (СЗИ) по обнаружению и блокировке реальных атак. В результате служба ИБ получает представление о том, корректно ли настроены СЗИ, в частности SIEM, EDR и SOC, достаточно ли данных собирается для выявления инцидентов, как быстро и эффективно команда реагирует на кибератаки. Продукт также позволяет проводить регулярные киберучения для ИБ-специалистов и сотрудников.

Платформа для автоматизированного внутреннего пентеста BEZDNA проводит глубокую проверку внутренней инфраструктуры. Возможности продукта помогают проверить выполнимость сложных векторов атак в инфраструктуре, проверить возможность применения уязвимостей и ошибок конфигурации, протестировать устойчивость парольной политики перед атаками брутфорса и подбора хешей.

Продукты CTRLHACK включены в реестр российского ПО и используются в ключевых отраслях: авиа- и судостроении, госсекторе, финансовых и телекоммуникационных сферах.

«Сегодняшние киберугрозы заставляют компании смотреть на безопасность как на непрерывный процесс. Решения CTRLHACK дают заказчикам инструменты для объективного ответа на вопрос о реальной защищённости компании. Интеграция FELIX и BEZDNA в сервисы по аудиту защищенности позволит не просто находить уязвимости, но и оценивать их реальное влияние на бизнес», — отметил Андрей Горюнов, директор по развитию бизнеса iTPROTECT.

«Для нас как для вендора крайне важна работа с интегратором, который обладает глубокой экспертизой и понимает процессную часть безопасности. Благодаря сотрудничеству с iTPROTECT мы сможем предложить рынку комплексное решение, позволяющее компаниям предупреждать возможные инциденты, определять возможности реализации хакерских техник и тактик, и предотвращать большое количество кибератак», — сказал Гегам Дерцян, руководитель отдела по работе с партнерами CTRLHACK.