#12 · Кибербезопасность & ИнфраструктураПОДТВЕРЖДЁННЫЙ ПИЛОТ

RedTeam-сканер и платформа управления защищённостью RU/EN

Автоматизированный формальный синтез трасс компрометации Active Directory, облаков и внешнего периметра компании

ПРОФИЛЬ ЗАКАЗЧИКА И КОНТЕКСТ

Федеральная экосистема цифровых сервисов. Более 80 000 хостов, гибридная инфраструктура, распределенные ЦОД.

КибербезопасностьRedTeamActive DirectorySMT-верификацияАтакующие графы
ПОДТВЕРЖДЁННЫЙ ГОДОВОЙ ЭФФЕКТ
Инфраструктурная безопасность
✓ Физическая метрика зафиксирована до старта
Время выявления критической цепочки атакс 3 недель до 40 мин
Покрытие векторов привилегий Active Directory100% формально
Снижение нагрузки на аналитиков SOC-60% ложных тревог
Предотвращено ущерба от шифровальщиков> 1.5 млрд ₽
РАЗДЕЛ 01 · КАРТА УТЕЧЕК ДО ВНЕДРЕНИЯ

Где процесс терял деньги до первой строки кода

Анализ выгрузок и документации выявил 3 ключевых разрыва между касаниями клиентов, физическим оборудованием и регламентами.

[РАЗРЫВ 01]

Сложные цепочки повышения привилегий через косвенные права

Злоумышленник захватывал рядовую рабочую станцию и через цепочку делегирования прав Kerberos получал Domain Admin.

Оценка потерьРиск полной остановки бизнеса и шифрования всех баз данных
[РАЗРЫВ 02]

Человеческий фактор ручных пентестов (раз в год)

Периодические проверки внешними подрядчиками устаревали уже через неделю после релиза новых микросервисов.

Оценка потерьСлепые зоны инфраструктуры между аудитами
[РАЗРЫВ 03]

Хаотичная приоритизация уязвимостей по CVSS

Инженеры тратили время на закрытие уязвимостей с оценкой 9.8 во внутренних изолированных сетях, игнорируя критические цепочки на периметре.

Оценка потерьСотни часов нецелевой работы отдела ИБ
РАЗДЕЛ 02 · ВОЛНЫ ПРОГРАММЫ ВНЕДРЕНИЯ

Поэтапная реализация с окупаемостью каждого шага

Волна 1 · Математический граф прав Active DirectoryСрок: 4 недели
Фокус интервенций

Агент-исследователь строит полный направленный граф учетных записей, ACL, групп и сессий.

Подтверждённый результат

Обнаружение 18 критических недокументированных маршрутов к контроллеру домена за первый прогон.

Волна 2 · Формальный синтез эксплойт-цепочек SMTСрок: 8 недель
Фокус интервенций

Решатель Z3 ищет кратчайший путь атаки как контрпример к инварианту «хост A не может скомпрометировать ресурс B».

Подтверждённый результат

Пошаговая генерация исполняемой трассы атаки для проверки реальной эксплуатируемости.

Волна 3 · Непрерывный мониторинг и автоустранениеСрок: 12 недель
Фокус интервенций

Интеграция с SIEM/SOAR: автоматический отзыв избыточных прав и закрытие брешей до их обнаружения злоумышленниками.

Подтверждённый результат

Полноценный RedTeam сканер на русском и английском языках в непрерывном режиме 24/7.

РАЗДЕЛ 03 · АРХИТЕКТУРА И ФОРМАЛЬНАЯ ВЕРИФИКАЦИЯ

Стек исполнения и математические инварианты

SMT-МОДЕЛЬ ВЕРИФИКАЦИИ (Z3 / CVC5)
// Формальный инвариант безаварийности:
assert (Compromised_Node != Domain_Controller and Lateral_Movement_Depth == 0)

Решатель непрерывно сканирует пространство состояний системы, формируя контрпримеры и предотвращая срыв инварианта до физической аварии.

СУВЕРЕННОСТЬ И ПЕРИМЕТР ДАННЫХ
РазвёртываниеВыделенный изолированный сервер безопасности заказчика. Нулевая телеметрия вовне.
Контур безопасностиПолная тайна конфигурации сети. Продукт сертифицирован для применения в КИИ.
Технологический стек ядра
Rust Attack Graph CoreGo OrchestratorZ3 SMT SolverActive Directory LDAP / Kerberos Engine

«Сканер нашёл вектор атаки через забытую сервисную учётную запись за 40 минут — то, что ручной аудит не заметил за месяц.»

Роман Казанцев— Директор по информационной безопасности (CISO)
ПОДОБНАЯ ЗАДАЧА В ВАШЕМ БИЗНЕСЕ?

Запросите аудит карты утечек в отрасли «Кибербезопасность & Инфраструктура»

Построим карту разрывов маржи на ваших данных и подтвердим расчет эффекта в рублях до заключения договора.

Запросить аудит для своей компании