Платформа Scanner Operator для непрерывного обзора периметра и сети. Пентест — отдельная ручная услуга с другим форматом результата.
Облачное сканирование
SaaS-платформа в нашем облаке: запуск множества сканеров, единый конвейер обработки и отчёты в приоритетах риска. Вы подключаете области сканирования — мы даём актуальную картину уязвимостей без установки ПО у себя.
Несколько движков работают как одна система: общие политики и единый поток данных.
Очистка, дедупликация, привязка к активам и контексту среды.
Не только CVSS — учёт экспозиции, критичности сервиса и трендов эксплуатации.
Наглядные сценарии: как из мелких находок складывается компрометация.
Интерфейс
Скриншоты рабочего интерфейса платформы — добавьте свои изображения.
Процесс
От подключения области до приоритизированного отчёта — линейный и понятный цикл.
Определяем цели, окна сканирования и границы: внешний периметр, сегменты, исключения.
Параллельные проверки в облаке платформы без нагрузки на ваши серверы.
Единый формат находок, дедупликация и расчёт приоритета для команды.
Что чинить в первую очередь и как это связано с моделью атакующего.
Пакеты сканирования
Два основных контура: внешний периметр и внутренняя сеть.
Обнаружение внешней поверхности атаки: домены, хосты, открытые сервисы, типовые веб- и сетевые проверки. Подходит для регулярного мониторинга того, что видно из интернета.
Сканирование внутренних сегментов после согласования доступа: уязвимости на хостах, сервисах и в конфигурации. Показывает картину «изнутри», как после условного проникновения.
Отдельная услуга
Автоматическое сканирование находит известные слабости по сигнатурам. Пентест — ручная работа методом «чёрного / серого ящика»: обход бизнес-логики, цепочки привилегий, сценарии, которые сканер не строит. Результат: не список CVE, а воспроизводимые шаги атаки, доказательства и рекомендации под ваш стек.
Веб-приложения, API, личные кабинеты, интеграции.
Сеть, Active Directory, серверы, контейнеры — как в реальной атаке.
Пентест можно заказать отдельно или вместе с облачным сканированием: скан даёт непрерывный базовый слой, пентест — глубокую проверку выбранных систем перед релизом или после изменений.
Подбор
Perimeter Scan в Scanner Operator — регулярные проверки внешней поверхности атаки.
Internal Scan — после согласования доступа к сегментам внутренней инфраструктуры.
Web или Infra Pentest — отдельный проект с ручным тестированием и воспроизводимыми сценариями.
Опишите контур в заявке — предложим пакет или комбинацию услуг.