Сервис Stonesoft для тестирования средств сетевой защиты

Как объявила компания Stonesoft, она запускает первый в мире сервис по тестированию способности противостоять динамическим техникам обхода АЕТ для систем сетевой безопасности – Anti-Evasion Readiness Test. Этот тест должен наглядно показать, насколько хорошо защищены критически важные активы организаций от динамических техник обхода.

Сервис Anti-Evasion Readiness Test использует ПО StoneGate Evasion Testing, которое было разработано Stonesoft для оценки способности систем сетевой безопасности защитить критически важные активы организаций от АЕТ и создания детальных отчетов.

Динамические техники обхода, или AET – это средство маскировки сетевой атаки, чтобы она не детектировалась и не блокировалась имеющейся системой сетевой защиты. На практике AET дают возможность доставить вредоносный контент или эксплойт до уязвимой информационной системы, не оставляя следа. Согласно последним исследованиям Stonesoft, AET способны обойти большинство существующих систем сетевой безопасности.

Сервис был разработан в расчете на организации, которые используют такие средства защиты, как межсетевые экраны нового поколения и системы предотвращения вторжений с функционалом глубокой инспекции трафика. Такие устройства обычно защищают критически важные компьютерные сети, конфиденциальные данные, критически важные информационные системы. Эти объекты также наиболее привлекательны для киберпреступников, а динамические техники обхода предоставляют эффективный способ проведения атак на них. Для многих организаций безопасность таких объектов имеет важное значение с точки зрения соблюдения требований законодательства или аудита.

Сервис Anti-Evasion Readiness Test будет предоставляться независимыми провайдерами ИТ-услуг по всему миру. Основные поставщики станут предлагать его как часть своего портфеля. В результате тестирования клиенты получат детальный отчет об использованных техниках обхода и их блокировании средствами защиты на разных уровнях работы протокола. Отчет по результатам испытаний также включает практические рекомендации и советы по снижению рисков. Тест не требует специальных навыков или инвестиций в средства тестирования.