Непрерывный автоматизированный контроль периметра и ручная эксплуатация уязвимостей

Solar Continuous Penetration Testing — это постоянный контроль внешнего ИТ-периметра с последующим ручным разбором найденных недостатков.

CPT объединяет в себе преимущества сканеров и услуг, при этом исключает их недостатки. Например, результаты работы сканеров содержат избыточную информацию, что требует наличия в штате выделенного специалиста для верификации полученных данных. В случае с СРТ отчетность визуализирована в личном кабинете, а представленные результаты предварительно вручную проверены действующими экспертами Solar по тестированию на проникновение.

Ручной Pentest — один из самых эффективных инструментов, но, кроме того, что он достаточно дорогой, он показывает текущий срез внешнего периметра, то есть актуальность Pentest′а ограничена сроками его исполнения, тогда как Solar СРТ — это доступный по стоимости сервис, который предоставляется в течение продолжительного периода и позволяет получать актуальную картину защищенности внешнего периметра и оперативно устранять выявленные недостатки.

Cтоимость зависит от количества объектов проверки (компоненты внешней ИТ-инфраструктуры) и частоты ручных проверок.

Ручная верификация нужна для того, чтобы заказчик не тратил время на разбор результатов данных от сканеров и получал краткую рекомендацию по выявленным уязвимостям, очищенным от ложных срабатываний, и их устранению, и дополненную данными после эксплуатации уязвимости экспертом по тестированию на проникновение.