detectHub
Защита приложений
Большинство реестров рисков приложений ранжируются по оценке сканера, которую никто не проверял. «Защита приложений» непрерывно запускает detectHub против вашей реальной внешней поверхности, доказывая, какие находки действительно эксплуатируемы, и локализует их в первую очередь.
Вектор
Приложения — это поверхность, до которой противник может добраться вообще без учётных данных. Это и поверхность, которая меняется чаще всего, поэтому ежегодный тест и ежеквартальное сканирование дают реестр, который одновременно огромен и устарел.
Поверхность атаки, выросшая за одну ночь
Теневые поддомены, брошенные бакеты хранилищ, открытые конечные точки API и забытые staging-среды появляются между ежегодными тестами, и противники индексируют их задолго до того, как защитники нанесут их на карту.
Оценки критичности без учёта эксплуатируемости
Уязвимость с CVSS 9.8 за тремя компенсирующими мерами защиты получает приоритет выше, чем уязвимость с CVSS 6.1, ведущая прямо к данным в продакшене, поэтому усилия по устранению тратятся в неправильном порядке.
Тестирование «на момент времени»
Ежегодный тест на проникновение подтверждает состояние приложения лишь на один день в году, а релизы выходят каждую неделю.
Как d2defence его защищает
detectHub непрерывно воспроизводит актуальные приёмы противников против вашей действующей внешней поверхности. К каждой находке прилагается доказательство выполнения, поэтому реестр упорядочен по тому, что злоумышленник реально может сделать, а не по баллам сканера. Если разработчики не могут выпустить исправление в тот же день, Autonomous AI Engine локализует уязвимость на границе сети и автоматически перепроверяет её при следующем коммите.
Возможности
- Непрерывное картографирование поверхности атаки: теневые домены, открытые конечные точки, облачные хранилища и утёкшие сертификаты
- Безопасная, неразрушающая проверка эксплойтов, которая доказывает реальный ущерб, не подвергая риску продакшен
- Отчёты с доказательством эксплуатации: свидетельства выполнения, сопоставление с MITRE ATT&CK и готовые к копированию инструкции по устранению
- Локализация уязвимостей приложений с помощью виртуального патчинга и правил на границе сети, пока разработчики готовят настоящее исправление
- Автоматическое регрессионное повторное тестирование в момент коммита или изменения правила межсетевого экрана
Что меняется в работе
Очередь на устранение сокращается, потому что неэксплуатируемые находки перестают бороться за внимание. Специалисты по безопасности и разработчики спорят меньше: «эксплуатируемо» теперь — подтверждённый факт с приложенной записью, а не спорное мнение. А окно между рискованным деплоем и его обнаружением сужается с месяцев до следующего цикла тестирования, который идёт непрерывно.