Как проводить тестирование ИБ-сервисов. Часть 2

В предыдущем посте рассказывали, как подготовиться к тестированию ИБ-решений. Сегодня расскажем о том, как проходит тестирование ИБ-сервисов Контура.

🔒 ID До старта обязательно проверяют, что у целевых систем есть сетевой доступ, а у команды — права для настройки интеграций. Отдельно проговаривается, какие ресурсы будут подключаться первыми: это могут быть

▪️VPN ▪️веб-сервисы ▪️удалённый доступ

потому что на них проще всего воспроизвести реальные сценарии входа.

Далее последовательно проверяют базовые сценарии аутентификации. После этого смотрят, как система ведёт себя при ошибках: что происходит при неверном коде, повторной попытке входа, прерывании сессии.

Отдельный блок тестирования — проверка политик. Именно на этом этапе часто выявляется, что в компании используются разные сценарии входа, которые не были учтены на старте, и их нужно дополнительно заложить в настройки.

👑 PAM При тестировании Контур.PAM в первую очередь определяют конкретные системы, к которым требуется контролируемый доступ. Для теста берут ограниченный набор, чтобы не усложнять инфраструктуру на старте.

После установки компонента на компьютеры привилегированных пользователей проверяют базовые настройки: ✅ может ли пользователь подключиться к целевой системе, ✅ отрабатывается ли конкретная политика, ✅ при каких условиях выдаётся доступ и как этот доступ ограничивается по времени.

Далее внимание переключается на контроль сессий. Проверяют, фиксируются ли подключения, отображается ли информация о пользователе, устройстве, времени и ресурсе, и можно ли восстановить хронологию действий.

👮‍♂️ Staffcop Тестирование Staffcop начинается с установки агентов на ограниченное количество рабочих станций. Такой подход позволяет проверить корректность установки и передачи данных без масштабного вмешательства в инфраструктуру.

После запуска проверяют сам факт сбора событий: ✅ доходят ли данные до системы, ✅появляются ли они в интерфейсе, ✅ какие типы действий фиксируются.

Важно учитывать, что аналитика формируется не сразу — системе требуется время, чтобы накопить события и показать поведенческие закономерности.

В рамках теста оценивают детализацию собираемой информации и удобство работы с ней. Смотрят, какие действия пользователей действительно видны, а какие остаются за пределами мониторинга, и достаточно ли этих данных для решения текущих задач компании.

⚡️Контур инфобеза — блог про информационную безопасность для бизнеса

В этом посте были ссылки, но мы их удалили по правилам Сетки