Главный баннер
Главный баннер

ХардкорИТ

Повышение надежности ИТ-инфраструктуры через анализ и улучшение конфигураций ее компонентов

Получить консультацию
01

Проблематика

ИТ-инфраструктура неустойчива к кибератакам.

ИТ-инфраструктура организаций сложна и включает широкий спектр программных и аппаратных компонентов.

Каждый отдельный компонент имеет свои параметры, зависимости и версии. Чтобы обеспечить непрерывную работу компонентов, подразделения ИТ и ИБ должны действовать сообща. Некорректная или несвоевременная настройка компонентов ведет к появлению уязвимостей.

Уязвимости становятся потенциальным вектором атаки и могут привести к реализации недопустимых событий.

Примеры недопустимых событий

02

Решение

ХардкорИТ — это методология определения путей и времени атаки хакера, основанная на анализе ИТ-инфраструктуры. Она помогает оценить киберустойчивость организации против атак, нацеленных на причинение серьезного ущерба.

Предоставляемые услуги, основанные на методологии ХардкорИТ, включающие разные этапы и имеющие свои особенности:

03

Анализ конфигурации компонентов ИТ-инфраструктуры

Выявление недостатков конфигураций и подготовка рекомендаций по их устранению.

Анализ конфигураций

Анализ конфигураций компонентов ИТ-инфраструктуры включает оценку состояния используемого программного и аппаратного обеспечения, а также выявление недостатков и подготовку рекомендаций по их устранению.

Сбор информации

  • Сбор полной информации о программных, аппаратных и сетевых компонентах ИТ-инфраструктуры
  • Определение значимости отдельных компонентов для бизнеса
  • Сбор детальной информации о параметрах компонентов

Анализ конфигураций

  • Формирование перечня зон, в которых возможно улучшить защищенность и устранить недостатки конфигурации
  • Формирование рекомендаций, учитывающих лучшие практики, стандарты, сведения от поставщиков компонентов ИТ-инфраструктуры
  • Сбор детальной информации о параметрах компонентов

Подготовка результатов

  • Отчет о проведенном анализе
  • Рекомендации по харденингу
  • Маршрутная карта повышения уровня защищенности

Моделирование кибератак

Моделирование кибератак в рамках методологии ХардкорИТ — это возможность не только проанализировать конфигурации, но и воспроизвести поведение злоумышленников в ИТ-инфраструктуре, определить потенциальные сценарии реализации недопустимых событий (НС), а также приоритизировать рекомендации по харденингу.

Сбор информации

  • Создание цифровой модели ИТ-инфраструктуры на основе проведенного анализа конфигураций
  • Моделирование сценариев атак с учетом характеристик потенциального злоумышленника и НС
  • Расчет ключевых временных метрик атаки на базе текущих мероприятий по защите ИТ-инфраструктуры

Подготовка к трансформации

Подготовка программы трансформации в рамках методологии ХардкорИТ — это возможность не только решить тактические задачи обеспечения ИБ, но и построить результативную безопасность, реализовав комплекс проектов, необходимых для повышения уровня защищенности ИТ-инфраструктуры.

  • Формирование портфеля стратегических проектов по трансформации ИТ и ИБ
  • Финансовая оценка каждого проекта
  • Оценка влияния проектов на уровень киберустойчивости организации

Экспресс-сканирование

Экспресс-сканирование внешнего периметра в рамках методологии ХардкорИТ — это возможность не только проанализировать конфигурации, но и выявить ошибки межсетевого экранирования, несущие угрозу безопасности организации, а также программные уязвимости сетевых служб и приложений в доступных внешнему нарушителю компонентах ИТ-инфраструктуры.

Сбор информации

  • Подтверждение клиентом периметра оценки
  • Сканирование узлов сетевого периметра
  • Анализ защищенности внешних корпоративных веб-приложений методом черного ящика
  • Подготовка результатов сканирования

Анализ конфигураций

  1. Сбор информации о доступных сервисах, версиях используемого ПО, типах операционных систем, уязвимостях
  2. Анализ путем сверки информации со сведениями в базе уязвимостей и эксплойтов Positive Technologies, а также в иных базах данных
  3. Подтверждение наличия уязвимостей

Как мы отбираем и анализируем компоненты

Компоненты

  • Программное обеспечение
    Виртуальные серверы и контейнеры, операционные системы, базы данных, электронная почта, бизнес-приложения
  • Аппаратное обеспечение
    Рабочие станции (компьютеры, ноутбуки), мобильные устройства, терминалы, серверы
  • Сеть
    Коммутаторы, маршрутизаторы, беспроводные точки доступа, межсетевые экраны

После определения значимости компонентов для бизнеса детальному анализу подвергаются:

  • Ключевые компоненты, воздействие на которые может упростить злоумышленнику перемещение к целевым компонентам
  • Целевые компоненты, воздействие на которые может привести к реализации недопустимых событий

Методы

  • Интервьюирование
  • Анкетирование
  • Анализ документации

Дополнительно для эффективного обнаружения недостатков конфигурации отдельных компонентов заказчику могут быть переданы следующие технологии:

  • Open-source-инструменты и скрипты
  • Инструменты от производителей программного или аппаратного обеспечения
  • Скрипты и средства собственной разработки, позволяющие учесть специфику инфраструктуры

Инструменты

Недостатки конфигураций определяются по результатам gap-анализа настроенных параметров и на основании лучших практик по обеспечению кибербезопасности.

В рамках анализа эксперты Positive Technologies могут руководствоваться:

  • Индустриальными стандартами, применимыми к вашей отрасли (например, требованиями ФСТЭК России, Росстандарта, PCI SSC)
  • рекомендациями поставщиков и производителей программного или аппаратного обеспечения
  • внутренней экспертизой Positive Technologies

Результат

По результатам базового анализа конфигураций заказчик получает три основных документа:

  1. Отчет о проведенном анализе, включающий:
    • Краткое описание программных и аппаратных средств в ИТ-инфраструктуре
    • Оценку значимости компонентов ИТ-инфраструктуры: какие системы являются целевыми для злоумышленника в рамках реализации выбранных заказчиком недопустимых событий, а какие — промежуточными для получения доступа к целевым
    • Матрицу сетевой связности
    • Описание параметров компонентов ИТ-инфраструктуры с указанием недостатков и несоответствий стандартам и (или) рекомендациям поставщиков этих компонентов
  2. Рекомендации по харденингу
  3. Дорожную карту повышения уровня защищенности

По результатам расширенного и продвинутого анализа заказчик получит отчеты о моделировании атак, о сканировании внешнего периметра и программу кибертрансформации, которые позволят выйти на стратегический уровень обеспечения безопасности инфраструктуры.

Однако даже в рамках базового анализа внедрение рекомендаций и использование дорожной карты позволят существенно повысить общий уровень защищенности ИТ-инфраструктуры от кибератак.

04

Анализ и проектирование архитектуры безопасности

Выявление недостатков защиты на этапе создания или внедрения ИТ-компонентов и подготовка рекомендаций по построению архитектуры в соответствии с концепцией результативной кибербезопасности.

Проектирование безопасности

Анализ и проектирование архитектуры безопасности — это оценка проектных решений и практик ИБ при создании или интеграции компонентов ИТ-инфраструктуры, а также разработка рекомендаций по внедрению процессов и средств защиты.

Сбор информации

  • Сбор информации об особенностях ИТ-инфраструктуры и (или) отдельных компонентов, которые подлежат созданию и (или) внедрению

  • Изучение бизнес-процессов, которые включают использование компонентов ИТ-инфраструктуры

Анализ и проектирование

  • Выявление потенциальных уязвимостей и недостатков

  • Анализ безопасности взаимодействия

  • Подготовка рекомендаций по построению архитектуры безопасности с соблюдением принципов secure by design (secure by default)

Подготовка результатов

  • Оформление отчета о проведенной оценке и рекомендаций по повышению уровня защищенности

Экспертный поиск и верификация уязвимостей в исходном коде*

Услуга, позволяющая разработчикам сделать свои приложения максимально защищенными, а специалистам по информационной безопасности — повысить уверенность в отсутствии уязвимостей и недокументированных возможностей в используемом ПО

Шаг 1

Передача экспертам Positive Technologies исходного кода для анализа (архив с проектом или отдельные файлы, ссылки на репозитории) или удаленное подключение этих специалистов к PT Application Inspector.

Шаг 2

Загрузка файла с исходным кодом в PT AI и автоматическая проверка кода с использованием статического (SAST), интерактивного (IAST) анализа, анализа сторонних компонентов (SCA), а также динамического анализа (DAST)

Шаг 3

Верификация результатов анализа уязвимостей и недокументированных возможностей командой экспертов Positive Technologies

Шаг 4

Передача результатов экспертного поиска и верификации уязвимостей заказчику в формате:

  • PDF-отчета
  • Задач для таск-трекера*

* Требуется интеграция с системой заказчика

05

Методология ХардкорИТ

ХардкорИТ

ХардкорИТ — это методология определения путей и времени атаки хакера, основанная на анализе ИТ-инфраструктуры. Она помогает оценить киберустойчивость организации против атак, нацеленных на причинение серьезного ущерба.

Почему это важно и какие метрики оцениваем

Любая атака заключается в последовательном продвижении киберпреступника к целевой системе, в которой выполняется запланированное зловредное действие. Такое продвижение состоит из цепочки шагов: от узла к узлу, от системы к системе, от периметра к ядру сети. Каждый шаг требует от атакующего усилий и оставляет следы.

Задача специалистов по ИТ и ИБ — удлинить цепочку шагов и действий атакующего, заставить его использовать наиболее сложные техники, которые оставляют много признаков компрометации и требуют больше времени.

Для этого следует максимально использовать встроенные механизмы защиты информационных систем, а также избавиться от существенных недостатков конфигурации ИТ-инфраструктуры (например, слабой парольной политики, уязвимостей в коде приложений, избыточных прав доступа, отсутствий актуальных обновлений, использования устаревших протоколов доступа).

Такие улучшения позволяют увеличить время, за которое злоумышленник может реализовать атаку (time to attack), и уменьшить время реагирования (time to response), чтобы обнаружить и заблокировать противника до того, как он сможет нанести серьезный ущерб ИТ-инфраструктуре или реализовать недопустимые события.

Методология рассматривает задачи обеспечения киберустойчивости как ответственность не только подразделения ИБ, но и ИТ, позволяя более комплексно подойти к построению системы защиты компании от реализации недопустимых событий.

06

Особенности подхода

07

Выгоды от применения подхода

08

Материалы

Расскажите нам о ваших задачах, и мы предложим выгодное решение

Для российских компаний
Для зарубежных компаний
Компания/ИНН/Юридический адрес
Почта