Обновление решений CICADA8 для мониторинга ИТ-периметра
Компания CICADA8, разработчик решений для кибербезопасности, представила обновления для платформ External Threat Management (ETM) и Vulnerability Management (VM), предназначенных для мониторинга внешнего и внутреннего контуров компании. Решения теперь поддерживают агент-серверную архитектуру и позволяют настроить ИИ-агентов для приоритизации уязвимостей. Кроме того, на платформе VM CICADA8 будет доступен механизм ретроспективного анализа состояния хостов.
Одно из ключевых нововведений для платформ CICADA8 ETM и VM – запуск агентов для конечных устройств. Они позволяют инвентаризировать хосты без учетных записей, сканировать порты удаленных сегментов сети и выстраивать цепочки туннелей к платформе, сохраняя весь объем функциональности в режимах «черного» и «белого» ящиков. При этом они не используют много мощности, имея размер 15 Мбайт с потреблением около 200 Мбайт оперативной памяти и 5–7% одного ядра CPU.
Второе обновление – облачные и on-premise ИИ-агенты, которые автоматически верифицируют и приоритизируют найденные уязвимости с учетом бизнес-контекста компании и особенностей ее инфраструктуры. Это сокращает время на разбор и валидацию найденных уязвимостей и снижает рутинную нагрузку на команду. ИИ-агенты поддерживают как подключение к собственной LLM-модели заказчика, а также могут быть запущены в облаке CICADA8.
Наконец, на платформе VM CICADA8 доступна функциональность для ретроспективного анализа и выявления аномалий в инфраструктуре. Решение фиксирует, как менялись Linux- и Windows-хосты с течением времени – какие службы, процессы и учетные записи добавлялись или удалялись. Команда ИБ сможет сравнивать состояния устройств в разные периоды, что упростит контроль за происходящим в инфраструктуре и сократит время на выявление аномалий и расследование инцидентов. В дальнейшем, отмечают в компании, функциональность ИИ-агентов расширится до генерации активных проверок «на лету».
Платформы CICADA8 ETM и VM работают в связке и обеспечивают комплексный контроль киберландшафта. ETM непрерывно мониторит внешний ИТ-периметр, выявляет уязвимости, ошибки конфигурации и потенциальные утечки данных, анализируя инфраструктуру так, как ее видят злоумышленники. Дополнительно платформа защищает репутацию бренда – отслеживает фишинговые кампании, негативные упоминания в СМИ и факты продажи доступов на теневых форумах. Решение CICADA8 VM отвечает за внутренний контур: инвентаризует активы, обнаруживает уязвимости, предлагает компенсирующие меры и контролирует их устранение, включая возможность проведения внешнего пентеста для проверки эффективности СЗИ.