PT Dephaze — решение для автоматизированного тестирования на проникновение. Моделирует действия атакующего внутри инфраструктуры и показывает, до каких систем и данных можно добраться.
Классический пентест — разовое мероприятие с участием экспертов. Dephaze делает проверку регулярной и масштабируемой: инфраструктура тестируется постоянно, а не раз в год.
Какие задачи решает
- Выявление путей атаки. Понимание, как злоумышленник может перемещаться по сети.
- Проверка сегментации. Оценка реальной изоляции сегментов.
- Поиск слабых конфигураций. Ошибки настроек, слабая аутентификация.
- Регулярный контроль. Постоянная проверка вместо разовых работ.
- Приоритизация. Фокус на путях, ведущих к критичным активам.
Как работает
Система разворачивается во внутренней сети и выполняет контролируемые действия, имитирующие атаку. Результат — отчёт с путями атаки и рекомендациями.
Сценарии применения
- Проверка защищённости внутренней сети.
- Оценка последствий компрометации узла.
- Регулярный контроль перед аудитами.
Характеристики
| Класс решения | Автоматизированное тестирование на проникновение |
|---|---|
| Тип продукта | Программный комплекс |
| Производитель | Positive Technologies |
| Страна | Россия |
| Развёртывание | On-premise |
| Лицензирование | По запросу |
Поставка и внедрение
IT Business Solutions разворачивает решение, согласует правила тестирования и помогает интерпретировать найденные пути атаки.