Обновленный сервис iTPROTECT для защиты внешнего контура
Компания iTPROTECT сообщила, что обновила облачный сервис проверки защищенности внешнего ИТ-контура iTPROTECT Scout 2.0. Среди ключевых изменений – обновленная методика оценки рисков, разграничение прав доступа к персональным данным, проверка механизмов защиты почты от фишинга и встроенный искусственный интеллект.
Защита внешнего периметра, поясняют в компании, требует непрерывного автоматизированного контроля с помощью инструментов класса EASM (External Attack Surface Management) или CPT (Continuous Penetration Testing), которые позволяют вовремя обнаружить и устранить уязвимости. Компания iTPROTECT в 2025 г. вывела на рынок сервис непрерывного мониторинга и контроля защищенности внешнего ИТ-контура – iTPROTECT Scout, который проводит 11 этапов проверки внешнего периметра: находит доступные извне активы, проверяет их на уязвимости с использованием 9 источников (включая БДУ ФСТЭК России, CISA KEV и National Vulnerability Database), считает и приоритизирует риски, а также формирует отчеты с оценкой влияния угроз на бизнес и рекомендациями по их устранению.
В новой версии инструмент был усовершенствован, дополнен рядом функций и новыми алгоритмами сканирования. В частности, благодаря новой архитектуре скорость сканирования периметра по некоторым направлениям выросла в 2–3 раза. По данным компании, это делает iTPROTECT Scout одним из самых производительных на рынке в этом классе решений. Также разработчики обновили личный кабинет, расширив возможности сортировки уязвимостей.
iTPROTECT Scout 2.0 включает 58 функций. Центральное обновление – новая методика оценки рисков внешнего периметра, она проводится по шести направлениям: сетевая безопасность, безопасность веб-приложений, раскрытие информации (например, доступные извне файлы настроек), утечки данных, безопасность почты и DNS, управление поверхностью атаки. Для найденных уязвимостей отображается факт наличия готовых эксплойтов, это позволяет приоритизировать задачи по устранению угроз с высокими рисками.
Еще одно важное обновление – возможность многопользовательского доступа к личному кабинету с разграничением прав. Решение позволяет вести сразу несколько проектов мониторинга в филиальных сетях и открывает доступ к персональным данным из утечек только при наличии у пользователя прав. Не менее значимая модификация – проверка защищенности электронной почты (SPF, DKIM, DMARC) от фишинговых рассылок от имени компании.
Часть функций в новой версии автоматизирована с помощью локальной модели ИИ (работает без подключения внешних источников). Например, она формирует чек-листы проверки эксплуатируемости обнаруженных уязвимостей и переводит их описание на русский язык.
Как отмечают в iTPROTECT, сервис позволяет выявлять устаревшее ПО, незакрытые тестовые среды и сервисы, ошибки конфигурации, фишинговые сайты, утечки учетных данных или слабые пароли. Эти проблемы требуют постоянного мониторинга, пентеста пару раз в год недостаточно для непрерывной оценки защищенности организации. iTPROTECT Scout позволяет отслеживать все то, что происходит между этими проверками.