Attack Surface Management
Контроль внешней поверхности атаки
Отслеживайте цифровые активы и повышайте уровень кибербезопасности компании
Ваша компания является жертвой успешной атаки, если
Отсутствует актуальная информация
об уязвимых активах, включая теневую инфраструктуру
Активы хранятся бесконтрольно
и обрабатываются несистемно
Не проводится регулярный мониторинг
и переоценка рисков внешней поверхности атаки
Низкий уровень автоматизации
процессов по выявлению уязвимостей на внешнем периметре
Проверьте, насколько ваш бизнес подвержен внешним атакам
Статистика инцидентов
Плохо защищенные активы остаются точкой входа при эксплуатации уязвимостей и атаках через цепочку поставок
Рост атак программ-вымогателей в 2025 году
15%
Новые публикации баз данных российских компаний
230
Общий объем записей, попавших в открытый доступ
800 млн
Оценивайте поверхность атаки
Уязвимости
ПО без патчей, CVE, некорректная конфигурация, службы, приложения
Сетевая безопасность
Открытые порты, службы и веб-приложения
Защищенность от ВПО
Взаимодействие между вредоносной активностью и выявленными цифровыми активами
Упоминания в Dark web (дарквебе)
Обнаруженные на андеграундных форумах разговоры хакеров о ваших цифровых активах
Безопасность SSL/TLS
Классификация сертификатов, версий SSL/TLS и стойких алгоритмов шифрования
Безопасность электронной почты
Выявление некорректно настроенных SPF и DMARC
DNS и домены
Проверка работоспособности и настроек DNS
Обнаружение активов
Использует информацию об основном домене вашей компании для идентификации используемых и забытых активов
Непрерывный мониторинг
Осуществляет ежедневный мониторинг всех изменений во внешней поверхности атаки, что позволяет компании сформировать точное представление о текущем уровне защищенности.
Выявление уязвимостей
Выявляет уязвимости и некорректные настройки в компании на уровне операционных систем, приложений и программного обеспечения.
Графовый анализ
Система графового анализа визуализирует данные вашей цифровой инфраструктуры и выявляет ранее неизвестные связи с помощью уникальных алгоритмов
Данные киберразведки
Система оценки рисков Attack Surface Management обогащается уникальными данными Threat Intelligence от F6
Преимущества Attack Surface Management от F6
Эффективно выявляйте и устраняйте невидимые риски внешней поверхности атаки
Полная видимость цифровых активов
Обнаруживайте и инвентаризируйте все внешние ресурсы вашей организации, включая IP-адреса, домены, сертификаты SSL/TLS, списки публично используемого программного обеспечения
Оценка рисков
Проверяйте подтвержденные ресурсы на наличие распространенных уязвимостей и присваивайте каждой из них оценку, чтобы определить приоритетность устранения
Оптимизация процессов кибербезопасности
Отслеживайте поверхность атаки и уменьшайте количество инцидентов, устраняя только проблемы, которые опасны именно для вашей компании
Контролируйте внешнюю поверхность атаки
Не дайте злоумышленникам воспользоваться вашими незащищенными активами
Запросить демо
Остались вопросы или хотели бы получить демо продукта? Заполните форму и вскоре мы свяжемся с вами!
Часто задаваемые вопросы
Эксперты F6 сканируют ресурсы компании в интернете, чтобы идентифицировать и индексировать корпоративную инфраструктуру. Затем взаимосвязи между этими ресурсами отображаются с помощью цифровых подключений, таких как поддомены, SSL-сертификаты, DNS-записи и других методов обнаружения. Когда вы входите в домен своей организации, система может немедленно идентифицировать вашу инфраструктуру. В последствии данные дополняются методами обнаружения в режиме реального времени и проверками безопасности для выявления проблем и выдачи предупреждений для их устранения.
Цель Attack Surface Management — определить всю поверхность атаки, включая внешние активы, такие как теневые ИТ-ресурсы, забытая инфраструктура и неправильно настроенные базы данных, которые случайно оказываются в открытом доступе. Это отличается от обычных сканеров уязвимостей тем, что для работы таких сканеров необходимо предоставить определенный диапазон IP-адресов известных ресурсов.
Attack Surface Management имеет несколько преимуществ. Во-первых, продукт позволяет идентифицировать скрытые активы, что значительно снижает риск атак и повышает безопасность инфраструктуры. Во-вторых, обнаруженные активы могут быть добавлены к существующим средствам обеспечения безопасности, таким как сканеры уязвимостей, тесты на проникновение и другие инструменты. И, наконец, за счет автоматизации процесса идентификации и инвентаризации внешних ресурсов, команды и персонал, которые обычно тратят значительное количество времени на выполнение этих задач, могут свободно перераспределять ресурсы на другие высокоприоритетные проекты.
F6 уже более десяти лет сканирует теневой интернет и обнаруживает информацию об угрозах. Это включает в себя скомпрометированные учетные данные, обсуждения на форумах дарквеба, вредоносные программы, хостинг фишинговых ресурсов, продажу доступа к корпоративным сетям, трафик с серверов C&C, активность ботнетов и многое другое. При развертывании системы ASM ваша организация и все ее подтвержденные активы проверяются по этим базам данных на предмет наличия совпадений. Если такие есть, то информация по поводу найденного актива появляется на дашборде Attack Surface Management.
Как только у вас появится доступ к Attack Surface Management, вам потребуется всего несколько кликов, чтобы отобразить весь внешний периметр компании. Никаких агентов, интеграций или серьезных конфигураций не требуется.
Нет, Attack Surface Management осуществляет пассивный сбор данных.
Зависит от числа внешних активов: доменов, поддоменов, IP-адресов и SSL-сертификатов. Типичные проекты стартуют от 500 000 руб. в год.
Акционерное общество «Ф6».
Да, F6 Attack Surface Management внесен в Реестр российского программного обеспечения (регистрационный номер 27441, дата регистрации: 11.04.2025 г.)
F6 Attack Surface Management не требует установки на устройстве пользователя. Программное обеспечение поставляется заказчику в виде облачного интернет-сервиса путем заключения лицензионного договора.
F6 Attack Surface Management реализован на следующих языках программирования: JavaScript, Python, Typescript, Golang.
Остались вопросы? Свяжитесь с нами
