PT Dephaze

PT Dephaze проводит тестирование на проникновение без внешней команды пентестеров: продукт Positive Technologies действует внутри корпоративной сети так же, как действовал бы злоумышленник, и доводит атаку до конкретной цели — контроллера домена, базы клиентов, финансовой системы. В отчёте видно не список гипотез, а путь, который система реально прошла.

Сценарий работы продукта

Агент разворачивается на одном узле внутренней инфраструктуры. Дальше PT Dephaze собирает данные об окружении, подбирает связки уязвимостей и слабых настроек, повышает привилегии и движется к цели, которую задала компания. Каждый шаг фиксируется: какая учётная запись скомпрометирована, через какой сервис прошёл переход, где средства защиты сработали, а где промолчали. Разрушительные действия исключены — продукт не удаляет данные и не останавливает сервисы.

Что проверяет PT Dephaze

• пароли и учётные записи: подбор, повторное использование, следы в открытых файлах;
• уязвимости сервисов, которые складываются в цепочку атаки;
• ошибки конфигурации Active Directory и лишние права доступа;
• реакцию средств защиты — заметил ли мониторинг активность, похожую на работу хакера.

Регулярность вместо разовой проверки

Классический пентест силами подрядчика занимает недели, поэтому его заказывают раз в год, а инфраструктура меняется каждый месяц. PT Dephaze позволяет проводить проверку тогда, когда это нужно: после обновления парка серверов, смены прав доступа или ввода нового сервиса. Защищённость видна в динамике, а не в виде отчёта годовалой давности.

Кому подходит решение

PT Dephaze берут компании с собственным IT-отделом, где безопасность держится на одном-двух специалистах. Результат приходит на языке действий, а не в виде абстрактных оценок риска: вот цепочка, вот узел, с которого всё началось. Такой отчёт понятен и техническим специалистам, и руководству, которое утверждает бюджет.

Другие продукты Positive Technologies

Positive Technologies закрывает и соседние задачи, и картина складывается целиком. MaxPatrol VM держит список активов и управляет уязвимостями, MaxPatrol SIEM собирает события безопасности и подсвечивает атаку в момент её развития, а PT Network Attack Discovery разбирает трафик и находит следы взлома там, где журналы на узлах подчищены.