detectHub
Захист застосунків
Більшість реєстрів ризиків застосунків ранжуються за оцінкою сканера, яку ніхто не перевірив. «Захист застосунків» безперервно запускає detectHub проти вашої реальної зовнішньої поверхні, доводячи, які знахідки справді експлуатовані, і першими локалізуючи саме їх.
Вектор
Застосунки — це поверхня, до якої противник може дістатися взагалі без облікових даних. Вони також змінюються найчастіше, тому щорічне тестування та щоквартальне сканування дають реєстр, який одночасно величезний і застарілий.
Поверхня атаки, що розрослася за одну ніч
Тіньові піддомени, покинуті бакети сховищ, відкриті кінцеві точки API та забуті стейджинг-середовища з'являються між щорічними тестами, і противники індексують їх задовго до того, як захисник нанесе їх на карту.
Оцінки критичності без урахування експлуатованості
Вразливість із CVSS 9.8, прихована за трьома компенсувальними засобами контролю, посідає вище в списку, ніж вразливість із CVSS 6.1, що веде прямо до даних робочого середовища, тож зусилля з усунення витрачаються в хибному порядку.
Тестування на один момент часу
Щорічний тест на проникнення засвідчує застосунок таким, яким він був в один день року, тоді як релізи виходять щотижня.
Як d2defence його захищає
detectHub безперервно емулює актуальні методи противників проти вашої живої зовнішньої поверхні. Кожна знахідка має доказ виконання, тож реєстр упорядковано за тим, що зловмисник справді може зробити, а не за оцінкою сканера. Якщо розробники не можуть випустити виправлення того ж дня, Autonomous AI Engine локалізує ризик на межі мережі та автоматично повторно тестує його після наступного коміту.
Можливості
- Безперервне картографування поверхні атаки: тіньові домени, відкриті кінцеві точки, хмарні сховища та сертифікати, що витекли
- Безпечна недеструктивна перевірка експлойтів, що доводить реальний вплив, не ризикуючи робочим середовищем
- Звітність із доказом експлуатації: свідчення виконання, зіставлення з MITRE ATT&CK і готові до копіювання кроки усунення
- Локалізація вразливостей застосунків через віртуальний патчинг і правила на межі мережі, поки розробники готують справжнє виправлення
- Автоматичне регресійне повторне тестування щойно з'являється коміт або змінюється правило брандмауера
Що змінюється в операційній роботі
Черга усунення скорочується, бо неексплуатовані знахідки перестають змагатися за увагу. Команди безпеки та розробки сперечаються менше, бо питання «чи можна це експлуатувати» тепер має доведену відповідь із доданим записом, а не спірну думку. А проміжок між ризикованим розгортанням і його виявленням скорочується з місяців до наступного циклу тестування, що працює безперервно.