MaxPatrol VM 2.5: новые возможности для защиты веб-приложений

• Приветствие и представление участников.  

• Обзор нового функционала системы управления уязвимостями MaxPatrol V2.5.  

• Обещание ответить на вопросы и разыграть призы.  

• Обсуждение различных типов приложений и их важности в управлении уязвимостями.  

• История создания продукта MaxPatrol V.  

• Три поколения сканеров уязвимостей: X-Spider, MaxPatrol 8 и MaxPatrol V.  

• Более 500 активных клиентов в России.  

• Успешные пилоты и рост интереса к продукту.  

• Основная цель: предотвратить эксплуатацию уязвимостей для взлома инфраструктуры.  

• Покрытие периметра компании и ключевых систем.  

• Кастомизация продукта и экспертиза от Posti Technologies.  

• Возможность кастомизации для удовлетворения уникальных потребностей клиентов.  

• Использование MaxPatrol V в крупной компании.  

• Проблемы и их оперативное решение.  

• Применение продукта для выявления и устранения уязвимостей.  

• Использование всех возможностей продукта.  

• Важность трендовых уязвимостей и функции добавления в исключения.  

• Применение стандартных и специфических запросов.  

• Использование продукта различными департаментами.  

• Процесс выявления, устранения и отслеживания уязвимостей.  

• Управление уязвимостями и приоритизация задач.  

• Отсутствие самописных решений.  

• Использование коммерческих решений для веб-приложений.  

• Поиск уязвимостей в веб-ресурсах и участие команды в этом процессе.  

• Сканирование внешнего периметра и внутренней инфраструктуры проводится непрерывно.  

• Приоритезация уязвимостей важна для предотвращения проникновения злоумышленников.  

• Злоумышленники сначала анализируют внешние ресурсы компании, такие как сайты и новостные сводки.  

• Важно следить не только за известными уязвимостями, но и за нарушениями логики приложений.  

• Ошибки в логике приложений часто приводят к уязвимостям.  

• Мониторинг и проверка уязвимостей необходимы для предотвращения атак.  

• MaxPatrol VM может заменить MP8, так как включает сканирование внешнего периметра.  

• MP8 становится менее необходимым, если VM закрывает все потребности.  

• В 2022 году эксплуатация уязвимостей на периметре была одним из самых частых векторов проникновения.  

• В 2023 году уязвимости на периметре остаются в топе, но перешли на второе место.  

• Важно обращать внимание на уязвимости на периметре, так как они просты для взлома.  

• В 2023 году были выявлены уязвимости в популярных системах, таких как Битрикс, Конфлюенс и GitLab.  

• Уязвимости затрагивают множество систем, включая онлайн-магазины, корпоративные веб-ресурсы и средства разработки.  

• Уязвимости включают разглашение информации о сервере, валидацию сертификатов и корректность настройки куки.  

• Раскрытие чувствительной информации, такой как IP-адреса и пароли, может помочь хакерам.  

• Подделка межсайтовых запросов, небезопасная настройка и инъекции также являются уязвимостями.  

• Интенсив помогает выстроить процесс управления уязвимостями и обеспечить защиту от угроз.  

• Участники смогут приоритизировать уязвимости и организовать эффективное взаимодействие отделов ИТ и безопасности.  

• В 2023 году 28% успешных кибератак были направлены на веб-системы.  

• 81,5% успешных атак использовали уязвимости для получения доступа к ЛВС.  

• Ошибки в системах позволяют злоумышленникам успешно эксплуатировать уязвимости.  

• Исправление уязвимостей должно быть хорошо продумано, иначе  

• В коммерческих ПО уязвимости исправляются своевременно из-за финансовой заинтересованности.  

• В самописных ПО уязвимости могут оставаться незамеченными, если команда поддержки больше не занимается проектом.  

• Рекомендуется иметь свою команду DevOps для поддержки и исправления уязвимостей.  

• Использование анализаторов кода для выявления ошибок и уязвимостей.  

• Регулярные код-ревью для проверки корректности функционала и выявления уязвимостей.  

• Проведение аудитов безопасности и использование специализированного ПО для предотвращения хакерских атак.  

• Кибербезопасность — это постоянный процесс, требующий обновления с каждой новой версией системы.  

• Хакеры в первую очередь будут искать уязвимости в веб-системах для проникновения в инфраструктуру.  

• Важно проверять безопасность сторонних ПО, используемых в веб-системах.  

• Разработчики часто используют сторонние библиотеки, такие как ImageMagick, которые могут быть уязвимы.  

• Атакующий может использовать уязвимости в сторонних ПО для проникновения в сеть.  

• Безопасность веб-системы и стороннего ПО должна быть приоритетом.  

• В новой версии MaxPatrol добавлены новые системные запросы и подтверждение наличия уязвимостей скриптами.  

• Введены новые виджеты для критически важных уязвимостей и топ-20 уязвимых активов.  

• Возможность проверки уязвимостей на эксплуатабельность для приоритезации задач по исправлению.  

• В MaxPatrol добавлены стандартные запросы по веб-уязвимостям.  

• Возможность переработки запросов для закрытия задач по уязвимостям.  

• Отображение сайта, уязвимости, метрики CVSS, описания уязвимости и идентификатора угрозы.  

• Группировка веб-ресурсов с уязвимостями.  

• Отображение информации об уязвимостях: эксплуатация, исправление, опасность, актив, правила контроля.  

• Группировка по важности и идентификаторам в базах данных.  

• Назначение контроля по устранению уязвимостей через вкладку политики.  

• Политика ориентируется на фильтр активов веб-сайта.  

• Уязвимости должны быть исправлены в течение семи дней, иначе статус меняется на просроченную.  

• Добавлены два новых виджета: топ-20 уязвимых активов и критически важные уязвимости.  

• Подтвержденные уязвимости с эксплойтами отображаются с плашкой "эксплой подтвержден".  

• Управление уязвимостями и соответствие стандартам.  

• Приоритизация рисков и комплексная работа по устранению несоответствий.  

• Активацентричность: сбор данных, проверка активов, управление стандартами.  

• Включение стандартов с готовой экспертизой от Positive Technologies.  

• Новые стандарты для систем, таких как 1С-Битрикс.  

• Функционал по работе с собственными требованиями.  

• Добавление раздела "библиотека требований".  

• Возможность импорта и экспорта требований.  

• Написание собственных требований для систем, не поддерживаемых вендором.  

• Пример требования по контролю хэш-суммы файла хост.  

• Расширение собираемых данных с помощью скриптов.  

• Написание пользовательских требований для отслеживания изменений файлов.  

• Вкладка "библиотеки требований" с собранными требованиями.  

• Импорт и экспорт требований.  

• Пример требования для проверки отключения выполнения макросов в Microsoft Word.  

• Добавление информации о наличии и версии EDR-агента.  

• Создание и применение собственных стандартов.  

• Создание правил соответствия стандартам и проверка вердиктов.  

• Перефильтрация хостов и требований для выявления несоответствий.  

• Отображение подробной информации о несоответствиях и причинах.  

• Возможность исправления несоответствий.  

• Объяснение популярности Docker-контейнеров.  

• Преимущества Docker-контейнеров: простота масштабируемости и изоляции.  

• Введение поиска уязвимостей в Docker-контейнерах.  

• Использование Peekle запросов для выявления уязвимостей.  

• Возможность назначения политик и использования стандартов.  

• Комплексное обслуживание веб-приложений и Docker-контейнеров.  

• Новый профиль веб-скана для оптимизации сканирования.  

• Возможность работы через прокси-сервер и аутентификация.  

• Группировка задач и расширение ролевой модели.  

• Введение запрещенного времени сканирования.  

• Возможность установки задачи на паузу в запрещенное время.  

• Поддержка установки задачи на паузу с версии 26.2.  

• Проверка сетевой доступности и учетной записи для хостов.  

• Возможность проверки подключения во время создания задачи или после сохранения.  

• Отображение результатов проверки в задаче.  

• Экспорт результатов сканирования для отчетности.  

• Приоритет задач, запущенных вручную, выше, чем по расписанию.  

• Возможность изменения количества потоков для сканирования.  

• Выделение топологии сети в отдельную вкладку.  

• Возможность переименования сетей и анализа топологии.  

• Расчет достижимости и анализ сетевого сегмента.  

• Обновление стандартного дашборда и добавление виджетов.  

• Глобальные исключения для задач на сканирование.  

• Возможность создания и изменения сетевых адресов в исключениях.  

• Добавление новых форматов отчетов CSV, JSON и XML.  

• Возможность выпуска отчетов по шаблону и раскраска по критичности.  

• Возможность создания и загрузки собственных шаблонов.  

• Изменение архитектуры и пакетная доставка уязвимостей.  

• Возможность обновления пинтестовых проверок из облака.  

• Доработка механизма доставки для пинтестовых проверок.  

• Ответы на вопросы пользователей.  

• Возможность написания собственных стандартов CIS.  

• Планы по добавлению новых стандартов и требований.  

• Облачная инфраструктура аналогична локальной.  

• Для сканирования информационных систем в облаке нужна сетевая доступность.  

• Рекомендуется использовать VPN для сканирования облака.  

• Планируется выпуск легкого MaxPatrol VM.  

• Следите за обновлениями.  

• Устраняйте трендовые уязвимости.  

• Используйте методологию CVSS для фильтрации уязвимостей.  

• Минимизируйте уязвимости на ключевых системах.  

• Обучение сотрудников для кастомизации продукта.  

• Расширение курсов и вебинаров по продукту.  

• MaxPatrol VM и BlackBox не дублируют друг друга.  

• Разные целевые аудитории для каждого продукта.  

• Важно иметь три решения для безопасности приложений.  

• Новый метод лицензирования в MaxPatrol VM.  

• Лицензия на сканирование забирается только при расчете уязвимости.  

• Планируется контроль лицензий с ограничениями функционала.  

• Новый интенсив в сентябре.  

• Запросы на обучение можно направлять в техническую поддержку.  

• Добавлена новая корневая сущность для сканирования веб-сайтов.  

• Три режима сканирования: фаст, фул, оптимум.  

• Рекомендуется использовать DNS-имена для сканирования.  

• Возможны конфликты с другими продуктами.  

• Рекомендации по внесению в исключения в документации.  

• Интеграция с тикетными системами через выгрузку.  

• MaxPatrol VM интегрируется с BlackBox и другими продуктами.  

• Возможность создания цепочек задач пока отсутствует.  

• В данный момент нет запросов на анализ уязвимостей мобильных устройств.  

• Планируется анализ уязвимостей в контейнерах.  

• Улучшение ролевой модели для доступа к задачам.  

• Ключевые индикаторы компрометации выявляются другими решениями.  

• Уязвимости, эксплойты которых не подтверждены, все равно требуют внимания.  

• Новая версия будет доступна для клиентов в понедельник.  

• Рекомендуется дождаться понедельника для установки.  

• Поддержка отечественных систем сложна из-за необходимости получения прав от вендоров.  

• В этом году ожидается поддержка большого количества отечественных продуктов.  

• Сложности в поддержке отечественных систем связаны с необходимостью публикации уязвимостей вендорами.  

• Возможность сканирования Docker и Web-контейнеров.  

• Для Web-контейнеров требуется отдельный профиль сканирования.  

• В будущем планируется добавить новые функции для сканирования.  

• Планируется добавить функционал сборки кастомных требований в интерфейсе.  

• Проблемы с дублированием активов решаются через техническую поддержку.  

• Вебинар по настройке и бест практикам помогает в решении проблем.  

• Темная тема появится в ближайшее время.  

• Roadmap обновляется раз в три месяца и включает новые функции.  

• В третьем-четвертом квартале ожидаются новые функции.  

• В 27-м релизе добавлен функционал очистки базы данных.  

• Очистка будет происходить итеративно, освобождая до 60-70% данных.  

• В будущем планируется настройка глубины хранения данных через интерфейс.  

• Выбраны три лучших вопроса для авторов толстовки.  

• Разыгран конкурс с кружками среди зрителей трансляции.  

• Победители будут объявлены и получат призы.  

• Призы будут отправлены победителям.  

• Вопросы и комментарии приветствуются.  

• Приглашение на вебинары и курсы по продукту.