🔐 Автопентест для «Росатома»: кейс PT Dephaze
В октябре 2026 года разбирали интересный кейс: организация «Росатома» вместе с iTPROTECT внедрила мобильную версию PT Dephaze от Positive Technologies. Вот суть 👇
📋 Задача Приказ ФСТЭК № 117 обязывает проводить оценку защищённости не реже раза в 6 месяцев. Ручные проверки в крупной инфраструктуре — слишком долго и ресурсоёмко.
🛠 Решение PT Dephaze — автопентест: моделирует действия злоумышленника, ищет уязвимости, избыточные права, слабые пароли. Все опасные действия — только с подтверждением администратора.
💼 Почему мобильная версия Изолированные контуры и закрытые площадки: с ноутбуком выехал на объект — запустил проверку на месте. Ограничение — до 500 узлов.
📈 Результат ✅ Снижение нагрузки на ИБ-специалистов ✅ Соответствие приказу ФСТЭК № 117 ✅ Доказательная база: уязвимости подтверждены реальной эксплуатацией
⚠️ Нюансы • Не заменяет ручной пентест • В реестре отечественного ПО • Мобильная версия не сертифицирована ФСТЭК
Подробнее — в новости на сайте Positive Technologies.
· 27.10
Это не ошибка, это практика. Полностью согласен ( Саяно- Шушинская ГЭС). Очень беспокоит ответственность за остальное.
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён