Регулярный автопентест: проверка защищённости с помощью PT Dephaze

Задача

Заказчику требовалось перейти от периодических проверок защищённости к регулярному автоматизированному пентесту внутренней инфраструктуры.
Важно было не только находить уязвимости, но и проверять реальные возможности развития атаки, в том числе в закрытых сегментах сети.

Что сделали

Мобильный формат для закрытых контуров

Для пилота команда iTPROTECT предложила мобильную версию PT Dephaze.
Решение развернули на ноутбуке, что позволило проводить тестирование непосредственно на площадках заказчика и переносить систему между изолированными сегментами инфраструктуры.

Пилот на двух площадках
Команда iTPROTECT подготовила области тестирования, настроила сетевые доступы и параметры проверки.

Пилот прошёл на двух площадках заказчика и охватил серверный и пользовательский сегменты. В ходе тестирования проверили управление областями и зонами исключений, выполнение атакующих действий, построение графа атаки и формирование отчётности.

Проверка реальных сценариев атак

PT Dephaze моделировал действия злоумышленника и проверял возможности развития атаки внутри инфраструктуры.
В одном из тестов решение обнаружило 435 узлов, провело 23 атаки, позволило получить контроль над 2 узлами и 14 учётными записями.

Заказчик

Организация ГК «Росатом»

Отрасль

Энергетика

Сроки

7 месяцев

Год

2026

Результат

Пилот подтвердил возможность использовать PT Dephaze для регулярной оценки защищённости и проверки реальных векторов атак.
По итогам тестирования заказчик приобрёл лицензии решения и перешёл к самостоятельному использованию автопентеста во внутренней инфраструктуре.

ИБ-инструменты

Автоматический пентест: PT Dephaze

Особенности

2 площадки пилотное тестирование прошло на двух площадках заказчика
2 сегмента проверены серверный и пользовательский контуры инфраструктуры
100+ техник используются PT Dephaze для моделирования действий злоумышленника
435 узлов обнаружено в одном из тестируемых контуров
23 атаки проведено в рамках проверки одного из сегментов
14 учетных записей получено в ходе моделирования реальных сценариев атаки

Почему iTPROTECT

Комплексный подход

Наиболее релевантное соотношение стоимости и опыта ранее реализованных пентест-проектов.

Оставьте заявку

Мы проведем аудит, чтобы найти уязвимости в настройках ваших ИТ-систем