Комплексное автоматизированное решение для поиска и дальнейшей эксплуатации известных уязвимостей от ООО “Альфа Системс”


AlphaSense представляет из себя конвейер из различных модулей аудита, которые выстроены в оптимальной последовательности.

Преимущества AlphaSense

  • Discovering - Адаптивное обнаружение и детектирование
    • Модуль предобследования и сбора информации позволяет собирать всю необходимую информацию для более эффективного аудита безопасности.
  • WAF - Обнаружение и определение типа WAF
    • Сканер выявляет наличие WAF(Web Application Firewall) и определяет его сигнатуры. На основе этой информации можно провести полноценный тест на проникновение, спланировав сценарии обхода защиты.
  • WEB - Определение компонентов WEB
    • Сканер выявляет версии служб и компонентов веб-приложения. Данная информация позволят получить более полную картину при проведении аудита веб-приложения.
  • Scan - Сканирование и сетевые тесты
    • Модуль сканирования работает с уже оптимизированными и проверенными данными, благодаря чему достигается высокая скорость и точность в получении результата.
  • Attack - Эксплуатация уязвимостей
    • Модуль подбора эксплойтов и проверки уязвимостей, позволяет удостовериться в реализации рисков, которые были обнаружены на этапе сканирования.
  • Container - Проверка образов Docker и кластеров k8s
    • Сканер позволяет выполнять аудит образов docker и кластеров kubernetes на наличие уязвимостей образах, компонентах и настройках кластера. Это настраивается специальным типом заданий.

Обзоры и публикации AlphaSense