Cymulate - один из лидеров в сфере технологий имитации взломов и атак (Breach and Attack Simulation, BAS). Благодаря простой в использовании платформе BAS, Cymulate помогает компаниям быть на шаг впереди кибер-атак. Cymulate выявляет критические уязвимости инфраструктуры, проводя кибератаки по нескольким векторам так, как это делали бы реальные злоумышленники. Пробные атаки осуществляются по шаблонам реальных хакерских группировок, государственных кибервойск и даже от лица воображаемых недобросовестных сотрудников. Модель SaaS позволяет запускать имитации в любое время и в любом месте, не оказывая влияния на пользователей или инфраструктуру. Благодаря полной прозрачности и практически применимым отчетам Cymulate сокращает циклы тестирования и дает специалистам по безопасности эффективный инструмент противодействия взломам, который позволяет всегда быть на шаг впереди злоумышленников. Восемь векторов атак Cymulate Lateral Movement Assessment Cymulate подвергает сомнению ваши политики конфигурации и сегментации внутренней сети с помощью различных техник и методов, которые используют злоумышленники для распространения в сети и управления дополнительными системами. Он показывает вам, где и как вы можете сделать вашу сеть более устойчивой к атакам типа Lateral Movement Assessment  ("оценка бокового движения"). Стоит уточнить, что LMA относится к типу кибератак, которые активируются после получения начального доступа к системе, для более глубокого проникновения в сеть с целью поиска конфиденциальных данных и других ценных активов. После входа в сеть злоумышленник поддерживает постоянный доступ, перемещаясь через скомпрометированную среду и получая повышенные привилегии с помощью различных инструментов. Cymulate Immediate Threats Intelligence Модуль Cymulate Immediate Threats Intelligence позволяет вам проверять средства контроля безопасности на наличие новых и возникающих угроз, которые недавно были замечены в вашей среде. Поможет оценить состояние безопасности вашей организации от самых последних кибератак с помощью непрерывного имитационного тестирования и простых для понимания комплексных отчетов. Cymulate Email Gateway Вектор Cymulate Email Gateway позволяет тестировать и оптимизировать состояние безопасности электронной почты. Этот вектор бросает вызов вашему контролю безопасности против комплексного набора атак и вместе с результатами предоставляет действенные рекомендации по исправлению. Поможет вам оценить безопасность электронной почты вашей организации и потенциальную подверженность ряду злонамеренных полезных нагрузок с помощью непрерывного имитационного тестирования. Cymulate Web Gateway Вектор симуляции Cymulate Web Gateway бросает вызов элементам управления, которые защищают сотрудников от доступа и загрузки вредоносных программ с вредоносных и скомпрометированных веб-сайтов. Поможет дать оценку вашим средствам контроля веб-безопасности и оценку безопасности для большой постоянно растущей базы данных вредоносных веб-сайтов, которые ежедневно обновляются как для входящего, так и для исходящего вектора. Cymulate Phishing Awareness Вектор Cymulate Phishing Awareness имитирует реальные фишинговые кампании, в которых сотрудники одним нажатием клавиши могут стать жертвой в вашей организации. Предназначен для оценки и повышения осведомленности сотрудников о фишинге с целью предотвращения утечки данных, минимизации времени простоя, связанного с вредоносными программами, и предотвращения затрат на инциденты. Cymulate Web Application Firewall (WAF) Тестирование безопасности WAF - вектор Cymulate Firewall Web Application Firewall (WAF) позволяет вам тестировать и оптимизировать состояние безопасности ваших средств контроля веб-безопасности. Этот вектор бросает вызов вашему WAF против комплексного набора атак и вместе с результатами предоставляет действенные рекомендации по исправлению. Cymulate Endpoint Security Вектор симуляции Endpoint Security от Cymulate бросает вызов вашим элементам управления безопасностью с помощью готовых шаблонов на основе MITER ATT & CK. Предназначен для оценки того, насколько хорошо ваши средства контроля безопасности конечной точки работают против субъектов угроз с помощью непрерывного тестирования безопасности и действенных рекомендаций по исправлению. Data Exfiltration Assessment Вектор Cymulate Data Exfiltration позволяет вам проверить эффективность ваших средств безопасности Data Loss Prevention (DLP) и оптимизировать их.
Этот вектор бросает вызов вашим элементам управления DLP широким спектром нормативных и пользовательских наборов данных и методов эксфильтрации, которые вместе с результатами обеспечивают действенные рекомендации по исправлению.

Преимущества

• Быстрое развертывание за считанные минуты

• Имитация новейших угроз в несколько кликов

• Простота в использовании

• Единый агент, неограниченное количество атак

• Модель SaaS

• Автоматическая или ручная оценка

• Охват всего цикла KillChain

Функционал Тестирование защиты полного цикла Kill Chain

• Cymulate сгруппировал все виды атак в восемь векторов, тестирование которых можно выполнять по отдельности или комплексно, имитируя полномасштабную APT-атаку.

• Cymulate проверяет как внутренние, так и внешние (периметрические) элементы защиты и действует так же, как действовали бы реальные злоумышленники.

• Сохраняя в безопасности информационные ресурсы компании, Cymulate имитирует весь спектр киберугроз: от вирусов-шифровальщиков до банковских троянов, SQL- инъекций и огромного множества других атак.

Индивидуальная настройка векторов атаки Параметры атаки можно легко настраивать для точечной проверки защищенности от конкретных угроз или их компонентов, что позволяет более эффективно оценивать систему безопасности и быстрее закрывать критические уязвимости. Оценки и показатели, позволяющие отслеживать KPI По результатам тестирования Cymulate дает общую оценку защищенности всей системы, которая отражает реальную подверженность инфраструктуры потенциальным угрозам. Эта оценка вычисляется с использованием отраслевых стандартов, таких как NIST Risk Management Framework, CSVSS v3.0 Calculator, Microsoft DREAD и MITRE ATT&CK Framework. Комплексные отчеты и предупреждения После каждой оценки генерируются технические и управленческие отчеты, помогающие обеспечивать соблюдение нормативных требований и демонстрировать эффективность инвестиций. В случаях, когда оценка риска превышает заданное пороговое значение, Cymulate может автоматически отправлять предупреждение специалистам по безопасности.

Основные возможности

• Способность проверять все фазы атаки, от предоперационной до постэксплуатационной, сохранения и поддержания доступа;

• Возможность проводить тестирование постоянно, периодически и по запросу;

• Способность поставлять безопасные тесты, не вмешиваясь в деловые операции;

• Возможность проверки как всего периметра, так и внутреннего контроля безопасности;

• Возможность непрерывного обновления для предоставления симуляций, которые также включают обнаруженные угрозы в опасной среде;

• Возможность предоставления исчерпывающих окончательных отчетов, включая рекомендации по смягчению.

ImmuniWeb AI Platform — это комплексное решение для кибербезопасности, которое выявляет ИТ-активы, оценивает риски и осуществляет тестирование веб-приложений на предмет уязвимостей и потенциальных угроз проникновения хакеров. Платформа выявляет угрозы Dark Web, поддерживает DevSecOps и предоставляет командам безопасности полную видимость потенциально уязвимых точек корпоративной сети, помогая предотвратить всевозможные кибератаки, обеспечивая непрерывный мониторинг безопасности и соответствие нормативным требованиям.

 

Основные особенности:

• Целостная видимость активов, рисков и угроз
• Искусственный интеллект (ИИ) усиливает и ускоряет процесс тестирования
• Тестирование на основе рисков
• Соответствие нормативным требованиям.
• Интеграция DevSecOps и CI / CD

 

ИИ для автоматизации и повышения эффективности

ImmuniWeb использует отмеченную наградами технологию искусственного интеллекта для автоматизации и ускорения трудоемких задач и процессов. Такой подход обеспечивает экономию до 90% времени, которое обычно затрачивает человек на выполнение тех же заданий. В результате, эксперты по безопасности могут заниматься только самыми сложными задачами и процессами, которые действительно требуют человеческого интеллекта.

 

Технология анализа состава программного обеспечения (Software Composition Analysis)

SCA охватывает почти 9 000 библиотек JavaScript с более чем 250 000 версиями для различных вариантов ПО, включая корпоративные продукты SAP и Oracle, а также программные веб-интерфейсы сетевых устройств Cisco, F5, Fortinet, Juniper, VMware.

 

Сопоставление OWASP ASVS для тестирования на проникновение

Все уязвимости безопасности, которые могут быть классифицированы системой CWE, имеют соответствующий идентификатор требований из стандарта проверки безопасности приложений (ASVS) OWASP. Благодаря этому механизму, инженеры-программисты и профессионалы в области кибербезопасности могут лучше и быстрее координировать процессы устранения уязвимостей и проверки средств контроля безопасности.

 

Интеграция DevSecOps для тестирования на проникновение

Интеграция стимулирует собственные процессы DevSecOps в организации, что в свою очередь улучшает взаимодействие между командами безопасности и ускоряет процесс устранения уязвимостей.

Как работает Picus?

Внедрение Picus обещает готовое программное решение, которое можно установить и настроить за считанные часы. После внедрения программного обеспечения наши пользователи получают результаты всего за несколько минут. Поиск Выявление пробелов в безопасности в режиме реального времени и принятие мер в течение нескольких минут с руководством по смягчению последствий. Смягчение Для устранения пробелов, выявленных в ходе наших оценок, Picus предоставляет сигнатуры исправлений для конкретных поставщиков и создает список приоритетов. Оценка Интерактивные информационные панели представляют общую картину с объективными метриками и перечисляют выявленные пробелы.

Ключевые преимущества

Непрерывное и реальное моделирование киберугроз

• Отсутствие зависимости от технологий
• Отсутствует зависимость от поставщика безопасности
• Работает в производственной среде
• Функции в наиболее сложных средах
• Слабые стороны и сильные стороны ваших уровней защиты в режиме реального времени
• Модули: HTTP/HTTPS/Endpoint/Email

Метрики мгновенного контроля безопасности

• Оценка - Picus сообщает вам об эффективности безопасности прямо сейчас, включая все возникающие угрозы
• Категоризация - Picus помогает вам расставить приоритеты ваших ресурсов безопасности там, где вам это нужно больше всего
• Мониторинг - Picus постоянно оценивает вашу устойчивость угрозам
• Тревога - Picus отправляет сигналы тревоги в ситуациях, когда повышается ваш риск безопасности

Детальный анализ вашей безопасности Не имеет значения, используете ли вы одну технологию защиты или стек безопасности, состоящий из нескольких технологий. Наш метод тестирования черного ящика не зависит от топологии безопасности. Это позволит вам выявить эффективность отдельной системы или состояние безопасности, обеспечиваемое вашим стеком безопасности. Ведущие в отрасли предложения по смягчению последствий Предложения по смягчению последствий Picus предназначены для предоставления действенного списка дел для повышения уровня безопасности. Предлагаемые действия адаптированы для существующих инфраструктур безопасности. Легко наносимые подписи всегда готовы к использованию. Picus также поставляется с ноу-хау с открытым исходным кодом, которое может быть использовано вашими технологиями безопасности. Гибкое развертывание, простая установка и отчеты за несколько часов Picus обещает готовое программное решение, которое можно установить и настроить в течение нескольких часов, чтобы пользователи могли получить результаты в течение нескольких минут. Его гибкая архитектура поддерживает как оценку, проводимую Picus для векторного тестирования в Интернете, так и установку на месте для внутреннего и межзонального векторного тестирования. Picus существует как виртуальное устройство или как программное обеспечение для работы на физических или виртуальных платформах Linux.

InsightVM предоставляет полностью доступный, масштабируемый и эффективный способ сбора данных об уязвимостях, ищет решения проблем и минимизирует риски. InsightVM использует новейшие технологии аналитики и конечных точек для обнаружения уязвимостей в режиме реального времени, определения их местоположения, определения приоритетов для вашего бизнеса, сотрудничества с другими группами и подтверждения того, что ваша уязвимость уменьшена.

Защитите свою современную сеть Адаптируйтесь к вашей современной сети с полной видимостью всей экосистемы, определяя приоритеты рисков, используя аналитику на основе атакующих и исправления на основе SecOps. Сопоставьте это с беспрецедентным, продолжающимся исследованием действий азлоумышленников, и вы будете готовы до того, как будет нанесен удар.. Собирайте данные в вашей экосистеме

• Непрерывный мониторинг конечных точек с помощью Insight Agent