iTPROTECT выпустил новую версию iTPROTECT Scout
Команда iTPROTECT, специализированного интегратора в области информационной безопасности, обновила облачный сервис проверки защищённости внешнего ИТ-контура iTPROTECT Scout 2.0. Среди ключевых изменений – обновленная методика оценки рисков, разграничение прав доступа к персональным данным, проверка механизмов защиты почты от фишинга и встроенный искусственный интеллект (ИИ).
Число киберугроз постоянно растет, но одновременно расширяется и цифровой периметр компаний. Новые онлайн-сервисы, клиентские платформы, домены и IP-адреса увеличивают число уязвимостей и точек входа, часть из них остается вне поля зрения служб информационной безопасности. Защита внешнего периметра требует непрерывного автоматизированного контроля с помощью инструментов класса EASM (External Attack Surface Management) или CPT (Continuous Penetration Testing), которые позволяют вовремя обнаружить и устранить уязвимости.
В ответ на запрос рынка компания iTPROTECT в 2025 году вывела сервис непрерывного мониторинга и контроля защищенности внешнего ИТ-контура – iTPROTECT Scout. Сервис осуществляет 11 этапов проверки внешнего периметра: находит доступные извне активы, проверяет их на уязвимости с использованием 9 источников (включая БДУ ФСТЭК России, CISA KEV и National Vulnerability Database), считает и приоритизирует риски, а также формирует отчёты с оценкой влияния угроз на бизнес и рекомендациями по их устранению.
За год команда разработчиков усовершенствовала инструмент, дополнив его рядом функций и новыми алгоритмами сканирования. В частности, благодаря его новой архитектуре скорость сканирования периметра по некоторым направлениям выросла более чем в 2-3 раза. Это делает iTPROTECT Scout одним из самых производительных на рынке в этом классе решений. Также разработчики обновили личный кабинет, расширив возможности сортировки уязвимостей.
iTPROTECT Scout 2.0 включает 58 функций. Центральным обновлением стала новая методика оценки рисков внешнего периметра. Проверка проводится по 6 направлениям: сетевая безопасность, безопасность веб-приложений, раскрытие информации (например, доступные извне файлы настроек), утечки данных, безопасность почты и DNS, управление поверхностью атаки. Для найденных уязвимостей отображается факт наличия готовых эксплойтов, это позволяет приоритизировать задачи по устранению угроз с высокими рисками.
Также важным обновлением стала возможность многопользовательского доступа к личному кабинету с разграничением прав. Решение позволяет вести сразу несколько проектов мониторинга в филиальных сетях и открывает доступ к персональным данным из утечек только при наличии у пользователя прав. Не менее значимая модификация – проверка защищенности электронной почты (SPF, DKIM, DMARC) от фишинговых рассылок от имени компании.
Часть функций в новой версии автоматизирована с помощью локальной модели ИИ (работает без подключения внешних источников). Например, она формирует чек-листы проверки эксплуатируемости обнаруженных уязвимостей и переводит их описание на русский язык.
Сервис iTPROTECT Scout включен в Единый реестр отечественного программного обеспечения Минцифры России и его успели оценить более 80 российских организаций.