КиберМонитор 2.0: новые скорости, функции и методика проверок

Новая методика оценки

В версии «КиберМонитор 2.0» существенно изменился подход к оценке рисков. Теперь уровень защищённости внешнего периметра определяется по шести категориям:

• утечки данных,

• сетевая безопасность,

• раскрытие информации, в том числе файлов конфигурации и каталогов данных во внешне доступных сервисах,

• безопасность веб-приложений,

• безопасность электронной почты и DNS,

• управление поверхностью атаки.

Анализ рисков по нескольким направлениям с учётом их приоритетности помогает сформировать более полную и точную картину защищённости периметра.

Обновление личного кабинета и дашборда

В новой версии полностью обновлён дашборд личного кабинета. На главном экране представлены основные показатели по обнаруженным активам, сервисам, недостаткам, CVE-кандидатам и утечкам данных. Здесь же можно увидеть, как изменились результаты по сравнению с предыдущим сканированием.

Общий уровень защищённости отображается по десятибалльной шкале с детализацией по шести категориям. История оценок позволяет анализировать динамику рисков, а раздел «Требует внимания» помогает сосредоточиться на недостатках, устранение которых наиболее приоритетно. 

Оптимизация работы с активами

В «КиберМонитор 2.0» переработаны инструменты управления активами. Информация представлена компактнее, навигация стала удобнее, а для выполнения основных задач требуется меньше переходов между разделами. Оптимизированный поиск позволяет практически мгновенно находить нужные сведения даже в больших массивах данных. Изменения статусов и комментарии с указанием их причин фиксируются в истории, благодаря чему участники проекта могут просматривать всю последовательность действий в отдельной вкладке.

Обновилась и главная страница актива. Теперь ключевые сведения о его защищённости и выявленных рисках доступны в одном месте. Пользователь может сразу ознакомиться с обнаруженными недостатками, поверхностью атаки, открытыми портами и состоянием сертификатов без необходимости переключаться между разделами.

Расширенные проверки и поиск утечек

Возможности обнаружения утечек стали шире: теперь платформа позволяет выявлять скомпрометированные учётные данные не только сотрудников, но и клиентов компании. Речь идёт о данных, которые пользователи применяют для авторизации в сервисах и мобильных приложениях заказчика. Такой контроль помогает своевременно обнаруживать потенциальные угрозы для клиентских аккаунтов и укреплять доверие пользователей к компании.

Дополнительно расширен перечень проверок внешних сервисов, включая VPN. Ряд операций, ранее требовавших ручного выполнения, автоматизирован. В их числе — более 30 собственных проверок, созданных командой «КиберМонитора». Например, реализованы автоматизированный перебор учётных данных на формах входа и проверка возможности авторизации с использованием стандартных логинов и паролей. Увеличилось и количество источников сведений об уязвимостях: обновлённая платформа использует 10 баз и ресурсов, среди которых NVD, БДУ ФСТЭК России и CISA KEV.

Проверка уровня защищённости электронной почты

Фишинговые письма по-прежнему остаются распространённым инструментом кибератак. Поэтому в новом релизе добавлена проверка механизмов защиты электронной почты — SPF, DKIM и DMARC. Она помогает выявлять ошибки конфигурации и своевременно корректировать настройки, снижая вероятность отправки спама и фишинговых сообщений от имени доменов компании.

Новая архитектура решения

Благодаря переработке архитектуры скорость сканирования внешнего периметра увеличилась в несколько раз. Новые алгоритмы автоматически распределяют нагрузку между вычислительными ресурсами платформы. Проверки выполняются сетью распределённых узлов, размещённых у разных провайдеров и использующих различные IP-адреса для выхода в интернет. Такой подход повышает устойчивость к блокировкам и даёт возможность повторно проверить неоднозначный результат с другого узла.

Дополнительный прирост производительности обеспечивает оптимизированный запуск встроенных сканеров. Платформа предварительно проверяет доступность актива, выбирает подходящие проверки с учётом установленного программного обеспечения и его версий, а затем запускает их поэтапно, принимая во внимание ресурсоёмкость операций.

При этом каждый сканер задействуется для задач, в которых наиболее эффективен. Для проверок заранее формируются подготовленные цели: доступные сервисы с определёнными типами ПО, корректные доменные имена сайтов и сведения об использовании WAF или страниц-заглушек. Это помогает сократить лишние операции и повысить результативность сканирования.

Локальная ИИ-модель

Встроенная локальная ИИ-модель помогает специалистам быстрее обрабатывать результаты проверок. Она переводит описания обнаруженных уязвимостей на русский язык, формирует чек-листы для проверки возможности их эксплуатации, оценивает потенциальные последствия отдельных угроз и предлагает рекомендации по устранению. Кроме того, модель участвует в определении версий выявленных сервисов и ИТ-продуктов, включая веб-серверы. Применение ИИ позволяет ускорить анализ данных и поддерживать стабильно высокое качество обработки находок.