F6 ASM расширяет возможности 🔥 Представляем Third-Party Risk Management — модуль для мониторинга и оценки защищенности контрагентов. Ландшафт киберугроз меняется. Злоумышленники все чаще используют уязвимости в инфраструктуре подрядчиков, чтобы получить доступ к системам крупных компаний. При этом развитие ИИ-технологий ускоряет поиск способов проникновения и создает новые возможности для атак. ⚙️ Для решения этой проблемы мы расширили возможности F6 Attack Surface Management, добавив модуль Third-Party Risk Management (3PRM), который позволяет выявлять технические проблемы во внешней инфраструктуре контрагентов и отслеживать изменения. Возможности модуля ⬇️ ▪️ Быстро оценивать защищенность. Автоматический скоринг по 10-балльной шкале помогает определить контрагентов, требующих первоочередного внимания. ▪️ Выявлять технические риски по 8 категориям проверок. Анализировать уязвимости, небезопасные настройки, открытые сервисы и признаки вредоносной активности во внешней инфраструктуре. ▪️ Обнаруживать скрытые связи. С помощью графового анализа выявлять теневые активы, неочевидные зависимости и связи с подрядчиками следующего уровня. ▪️ Выявлять факты компрометации и отслеживать упоминания в DarkWeb. Получать информацию о признаках компрометации и упоминаниях цифровых активов контрагентов в теневом сегменте интернета. ▪️ Получать верифицированные отчеты и поддержку аналитиков. Выделенный аналитик F6 проверяет результаты, приоритизирует риски и дает рекомендации по устранению проблем. Таким образом, управление поверхностью атаки выходит на новый уровень. 3PRM — это комплексная система оценки защищенности подрядчиков, которая объединяет данные из открытых источников, технологии киберразведки F6 и технический анализ внешней инфраструктуры контрагентов. 💚 ПОДРОБНЕЕ О THIRD-PARTY RISK MANAGEMENT