Для большинства специалистов отрасли тестирование на проникновение остается основным инструментом контроля, однако 42% компаний также практикуют ручную проверку отдельных сценариев атак. Четверть респондентов полагаются на отчеты вендоров, а 8% и вовсе не проводят целенаправленных испытаний своих систем защиты. При этом эксперты единогласны: наличие SIEM, NGFW или EDR в инфраструктуре не гарантирует безопасности, если настройки не проходят регулярную ревизию после каждого изменения в сети.
Ситуацию меняют системы класса BAS, имитирующие действия хакеров. В отличие от разовых проверок, такие решения в автоматическом режиме воспроизводят цепочки атак, выявляя «слепые зоны» в работе средств защиты. Демонстрация связки платформы Felix от CtrlHack с решениями «Лаборатории Касперского» доказала, что даже при корректной установке ПО многие действия злоумышленника могут остаться незамеченными без непрерывного стресс-тестирования инфраструктуры.
Комментарии (0)
Пока нет комментариев. Будьте первым!