Содержание
Как мы написали свой EASM, потому что ни один из готовых не подошёл
Временный лендинг под акцию или тестовый контур «для удобства коллег» — всё это может оставаться в интернете на долгие месяцы без ведома ИБ. А забытый актив компании — самая простая точка входа для атаки, ведь SIEM и NGFW его не видят.
Находить ресурсы и уязвимости помогают EASM-решения: они сканируют внешний периметр и сами обнаруживают активы, о которых не знает служба ИБ.
Готовые сканеры нам не подошли: не хватало глубины проверок, много ложных срабатываний. Тогда за 1,5 года мы сделали свой — VISORA EASM.
Что под капотом нашего решения, как отсеивали шум и что оказалось самым сложным в разработке, подробно рассказали специалисты OXYGEN Макар Роденко и Андрей Исупов.
