Цифровые активы — это все элементы IT-инфраструктуры компании: от ценной документации и баз данных до внутренних веб-сервисов и облачных приложений, с которыми сотрудники работают ежедневно.

Это данные, хранящиеся в цифровом виде на персональном компьютере: документы, таблицы, аудио и видео отчеты, презентации. А также инструменты, которые позволяют сотрудникам взаимодействовать с информацией и друг с другом: виртуальные машины, серверы, приложения.

Чем больше коллектив предприятия, тем больше изменений в инфраструктуре происходит за день: подключаются и отключаются системы, меняются конфигурации. Отследить каждое действие «вручную» достаточно сложно.

InnoDragon — платформа в помощь специалистам ИБ, которая в автоматическом режиме собирает информацию о слабых местах цифровых активов по IP-адресам и даже сигнализирует о проблемах социальной инженерии — например, неправильно настроенных правах доступа или сохраненных паролях.

В режиме реального времени система сканирует порты, веб-приложения и корпоративные сайты, автоматически формируя детальные отчеты о потенциальных угрозах. Наши специалисты применили передовые методики тестирования безопасности с применением современных методов анализа и проверки защищенности: именно с их помощью возможно сканирование даже уязвимостей, связанных с человеческим фактором.

Объекты можно группировать по темам и отделам, назначать ответственных за задачи, контролировать уровни доступа и отслеживать действия пользователей.

Сетевая топология представлена в виде интерактивной карты, что упрощает управление объектами и поддержание связности между ними.

Финальную информацию обрабатывает специалист ИБ, который принимает решения о проактивных действиях для защиты инфраструктуры.

Платформа делает многоступенчатый анализ корпоративных сервисов: выявляет не только отдельные уязвимости, но и взаимосвязанные риски.

Еще среди особенностей стоит отметить гибкое управление с использованием ролевой модели, при которой гость, оператор или администратор имеет доступ к соответствующим функциям и инструментам. Продукт может быть масштабирован и адаптирован под нужды любых компаний.