PT Dephaze

PT Dephaze – система для автоматизированного тестирования на проникновение, предназначенная для выявления недостатков во внутренней ИТ-инфраструктуре и ошибок в конфигурации средств защиты.

PT Dephaze реализует действия злоумышленника в ИТ-инфраструктуре, используя распространенные тактики и техники кибератак, а также хакерские инструменты для их реализации. В результате атак вы получаете отчет о тестировании с оценкой защищенности инфраструктуры и рекомендациями по устранению недостатков.

Основа продукта – уникальная экспертиза Positive Technologies, основанная на многолетнем опыте компании в тестировании защищенности, расследовании инцидентов, разработке собственных защитных технологий и выявлении сотен уязвимостей нулевого дня ежегодно.

Основные функции:

• автоматизированное проведение тестирования на проникновение методами черного и серого ящика;
• обнаружение угроз;
• визуализация схемы атаки;
• контроль над процессом тестирования с возможностью ручного согласования или отклонения атак;
• журналирование действий, выполняемых в процессе тестирования;
• предоставление рекомендаций по устранению недостатков;
• сбор учетных записей, которые были обнаружены и использованы в процессе тестирования на проникновение;
• формирование подробного отчета с результатами тестирования.

Преимущества

Довереность и детерминированность

• В PT Dephaze предусмотрена гибкая настройка, которая минимизирует риски при проведении тестирования. Все действия, потенциально несущие угрозу, требуют подтверждения пользователя для дальнейшего продвижения PT Dephaze внутри инфраструктуры. Можно выбрать, какие узлы точно не надо тестировать, какие атаки нужно согласовывать, а также задать важные узлы в качестве целей для проверки.

Регулярное добавление атакующих действий

• PT Dephaze регулярно пополняется новым атакующим инструментарием, популярным у хакерских группировок, позволяя проверять устойчивость защиты к техникам, описанным в матрице MITRE ATT&CK, которые используют реальные злоумышленники.

Интерпретация результатов тестирования

• PT Dephaze не просто формирует наглядный отчет о тестировании, но и дает базовые рекомендации по устранению выявленных уязвимостей и ошибок конфигурации, по внедрению компенсирующих мер – и указывает на возможные варианты мониторинга нелегитимной активности в СЗИ.

Чем поможет PT Dephaze?

• Определит векторы атак, которыми хакеры воспользуются в первую очередь
• Проверит корректность параметров средств защиты
• Подскажет, как приоритизировать исправления недостатков безопасности
• Подготовит инфраструктуру к ручному тестированию на проникновение
• Выявит критически значимые риски безопасности
• Позволит сократить расходы на внешние услуги и масштабировать область тестирования