Компания «Тензор», разработчик сервисов для бизнеса и оператор электронного документооборота, автоматизировала проверку защищенности своей ИТ-инфраструктуры. Для этих целей компания внедрила систему автопентеста PT Dephaze, позволяющую проверять рабочие устройства и контроллеры доменов.
Инфраструктура «Тензора» включает собственный ЦОД, который обслуживает 4,5 миллиона клиентов, 12 тысяч серверов и 6,5 петабайта данных. Ранее специалисты проводили проверки вручную, что занимало пять дней и не позволяло охватить все возможные сценарии атак из-за нехватки ресурсов.
Внедрение PT Dephaze позволило за те же пять дней проверять активы более чем по 100 техникам компрометации. Автоматизация освободила время сотрудников для решения сложных исследовательских задач, поиска новых уязвимостей и совершенствования защитных механизмов компании.
Теперь автоматические проверки запускаются после обновления ПО, внедрения новых систем или оборудования. Наиболее важные сегменты инфраструктуры проверяют ежемесячно. При выборе решения специалисты «Тензора» оценивали удобство использования, точность выявления слабых мест и отсутствие необходимости в длительном обучении.
Автопентест используется как дополнительный инструмент контроля и не заменяет работу специалистов по информационной безопасности. На основе полученных данных команда ИБ определяет приоритеты по устранению недостатков и совместно с ИТ-подразделением корректирует настройки защитных мер.
