Positive Technologies расширила возможности PT Dephaze — инструмента для оценки защищённости внутренней инфраструктуры с помощью автопентеста, сообщает компания во вторник.
Пентест (тестирование на проникновение) — это моделирование действий злоумышленника для проверки защищённости информационной системы. В отличие от автоматического сканирования на уязвимости, пентест позволяет оценить не только техническое состояние инфраструктуры, но и эффективность мер защиты, процессов реагирования, влияние человеческого фактора.
В новой версии PT Dephaze появилась поддержка системы «1С:Предприятие»: продукт выявляет проблемы в настройках конфигураций, которыми могут воспользоваться злоумышленники для доступа к базам «1С» и связанным с ними бизнес-процессам. Кроме того, улучшено девять потенциальных сценариев кибератак на Active Directory и FreeIPA, а также на системы Windows, Linux и Unix.
По данным Positive Technologies, почти две трети (64%) успешных кибератак на организации приводили к утечкам конфиденциальной информации. Чаще всего похищали коммерческую тайну и учетные данные (по 19%), а также персональные сведения (18%). Критически важная информация обычно хранится в ERP-системах (корпоративные системы для управления основными ресурсами и бизнес-процессами компании), поэтому злоумышленники стремятся получить к ним доступ, чтобы украсть коммерческие документы, клиентские базы, финансовую отчётность и внутреннюю переписку.
Решения на базе «1С:Предприятия» используют более 1,6 миллиона организаций, в том числе госучреждения. Активно внедряет их и крупный бизнес: ERP-решения разработчика запустили более 11 тысяч предприятий. Помимо бухгалтерского учёта в них ведут основные бизнес-процессы — от закупок и взаимодействия с контрагентами до управления финансами, поставками и персоналом. Поэтому важно проверять не только наличие слабых мест в приложении, но и возможность злоумышленника добраться до него из внутренней инфраструктуры, сказано в сообщении.
В новой версии PT Dephaze появилась базовая поддержка «1С:Предприятия». Во время автопентеста система может обнаружить сетевой доступ к приложению, возможность получения списка пользователей без аутентификации и выявить учетные записи с пустыми паролями. Также продукт проверяет, можно ли авторизоваться в приложении с помощью учетных данных, которые были получены на прошлых этапах автопентеста. Благодаря этому специалист по ИБ может сразу исправить проблемные зоны в настройках конфигураций «1С».
В обновлении также появились функции на основе обратной связи от пользователей. В цепочки атак добавлен дополнительный контекст: теперь в них отображаются IP-адреса и используемые на разных этапах учётные данные. Это помогает отслеживать логику атаки и лучше принимать решения об исправлении недостатков. Рекомендации стали подробнее и содержат конкретные действия, настройки и команды. Кроме того, область тестирования теперь можно расширять непосредственно во время автопентеста, а просмотр паролей показывает уязвимости парольной политики. В итоге, компания сможет вовремя пересматривать правила или внедрять многофакторную аутентификацию.
PT Dephaze можно установить на операционные системы Debian 13 Trixie и Astra Linux 1.8.5.
