OSS Protect EASM
решение, включающее в себя инвентаризацию и непрерывное отслеживание всех внешних активов и ресурсов организации, механизмы для обнаружения фишинговых доменов, упоминаний организации в утечках информации и на хакерских форумах, а также оценку и управление рисками в отношении потенциальных уязвимостей и угроз информационной безопасности.
Мониторинг изменений во внешней инфраструктуре
Формирует “слепок” внешней инфраструктуры на момент сканирования
Уведомляет об изменениях на периметре
Строит таймлайн изменений в системе
Позволяет выявить перемены на внешних ресурсах
Выявление уязвимостей 24/7
1
Выполняет периодическое сканирование внешнего периметра
2
Выполняет уязвимости как на основе версий, так и активным методом
3
Ищет уязвимости как в общественном ПО, так и в WEB-приложениях
Сокращение рисков кибератак
Уменьшает вероятность появления shadow it ресурсов за счет постоянного мониторинга
Позволяет качественно выстраивать процесс управления уязвимостями благодаря их своевременному обнаружению
Автоматически выполняет часть тех действий, которые APT-группировки выполнят вручную
Определение потенциально фишинговых доменов
1
Позволяет своевременно реагировать на появление фишинговых доменов
2
Уменьшает вероятность успешного выполнения фишинговых атак
3
Позволяет сохранить репутацию благодаря быстрому обнаружению фишингового домена
Определение потенциально фишинговых доменов
1
Позволяет своевременно реагировать на появление фишинговых доменов
2
Уменьшает вероятность успешного выполнения фишинговых атак
3
Позволяет сохранить репутацию благодаря быстрому обнаружению фишингового домена
Поиск упоминаний в утечках информации на хакерских форумах
1
Выявляет готовящиеся атаки
2
Определяет пользователей, зарегистрировавших личный аккаунт на рабочую почту
3
Помогает проверить, соответствуют ли пароли (из утечек) пользователей парольной политике компании
Возможности OSS Protect EASM
Пассивное сканирование — поиск поддоменов и IP-адресов
Активное сканирование — определение открытых портов, сервисов и служб
Поиск уязвимостей в доступных сервисах
Анализ веб-сервисов — поиск уязвимых и устаревших компонентов; пассивный поиск уязвимостей на основании версии сервиса
Брутфорс — перебор директорий на сайте и DNS-имен
Поиск учетных записей в публичных утечках информации
Поиск фишинговых доменов
OSS PROTECT EASM
1
Определять изменения на внешнем сетевом периметре организации
2
Искать утечки учетных записей в открытых источниках
3
Обнаруживать ресурсы, доступные из сети Интернет
4
Находить уязвимости и эксплуатировать их
5
Определять уязвимые компоненты на веб-сервисах
6
Собирать информацию о сертификатах на внешних сервисах
Веб-интерфейс OSS Protect EASM позволяет в реальном времени отображать информацию о сканируемых доменах.
Продукт построен по принципу микросервисной архитектуры, что позволяет масштабировать необходимые сервисы в зависимости от нагрузки.