Коллеги, у меня к вам вопрос. Вы уверены, что знаете все свои внешние активы: каждый поддомен, каждый открытый порт, каждый тестовый сервер, который подрядчик «временно» вывел в интернет два года назад?

По данным «Солара», у 91% компаний есть уязвимости на внешнем периметре. Microsoft оценивает, что треть кибератак эксплуатирует именно базовые уязвимости периметра. Только за 2025 год в базу CVE добавили около 50 тысяч новых уязвимостей. А Positive Technologies прогнозирует, что в 2026 году число атак на российские компании может вырасти на 35%.

Пентест раз в год даёт снимок на конкретную дату. Остальные 364 дня периметр живёт своей жизнью. На нём появляются новые сервисы, устаревает ПО, утекают учётные данные, кто-то регистрирует домен-двойник.

iTPROTECT Scout — облачный сервис непрерывного мониторинга внешнего периметра. Он закрывает этот разрыв между пентестами.

Что входит в сервис. Всё перечисленное ниже доступно в одном сервисе, без помодульной тарификации: 🔭 OSINT-разведка активов. Находим домены, поддомены, IP-адреса и открытые порты, включая «теневые» и забытые ресурсы. Обращаться к вашей инфраструктуре для этого не нужно. 🛡 Поиск уязвимостей. Сканируем периметр еженедельно и проводим проверки по OWASP Top-10. Ежедневно отслеживаем трендовые CVE. Учитываем EPSS, KEV и наличие готовых эксплойтов. 🔐 Проверка криптографии. Проверяем SSL/TLS, сертификаты и сроки их действия, SSH, DNS, а также SPF, DKIM и DMARC. 💧 Поиск утечек. Ищем логины и пароли сотрудников в утечках и stealer-логах, а также данные в Dark- и Deep Web. 🎣 Фишинговые домены. Находим домены-двойники и оцениваем их визуальную схожесть с вашими ресурсами. Чем Scout отличается от обычного сканера ✅ Ручная верификация экспертами. Пентестеры iTPROTECT проверяют критичные находки и отсеивают ложные срабатывания. Ваша команда получает подтверждённые проблемы, а не список из сотен «возможных» уязвимостей. ✅ Собственная методика оценки риска. Сервис выдаёт единую оценку по шести категориям: сеть, веб, почта, утечки, раскрытие информации, управление поверхностью атаки (ASM). На графике видна динамика: стало лучше или хуже и за счёт чего. ✅ Два формата отчётов. Для руководства это сжатое резюме, которое читается за несколько минут: уровень угрозы, вероятные векторы атак, бизнес-последствия и приоритетные действия. Для ИБ и ИТ это подробный технический отчёт с доказательствами и пошаговыми рекомендациями по устранению. ✅ Аргументы для бюджета. Независимая оценка защищённости с историей изменений помогает показать эффективность работы отдела и обосновать инвестиции в СЗИ. ✅ Высокая скорость сканирования. Активное сканирование тысячи активов занимает один день без потери точности. ✅ Экспертная поддержка. Каждый месяц проводим онлайн-разбор самых критичных проблем с опытным пентестером. ✅ Соответствие требованиям. Сервис внесён в реестр российского ПО (запись №32958). Данные размещаются в российских облаках, данные клиентов изолированы друг от друга, вход в кабинет защищён двухфакторной аутентификацией.

Кейсы из практики. «Комос Групп» (АПК) и «Металлсервис» (металлургия) с помощью Scout получили полную карту внешних активов, включая недокументированные ресурсы. Структурированные отчёты сразу ушли в работу техническим командам, и критичные уязвимости удалось быстро и адресно устранить.

Предлагаю начать с онлайн-демонстрации. За 30–40 минут покажем личный кабинет, дашборд рисков, карточки активов и примеры отчётов. Расскажем, как Scout встроится в ваши процессы. После этого можно запустить бесплатный пилот. В течение одного дня покажем, что происходит на вашем внешнем периметре. От вас нужен только домен для сканирования. 📩 Пишите в личные сообщения или на a.podosvo@itprotect.ru, подберём удобное время для демо.