Проверка боем: автопентест, BAS и как AI обогнал людей в поиске уязвимостей

В сфере искусственного интеллекта произошло заметное событие. Hima_Hahahai 12 минут назад Объяснить с Проверка боем: автопентест, BAS и как AI обогнал людей в поиске уязвимостей Простой 6 мин 270 Информационная безопасность * IT-инфраструктура * Туториал 📚Это часть 16 серии “Управление уязвимостями для самых маленьких” - практического руководства по VM с нуля. Главы самостоятельны, но если хочется по порядку, оглавление и все части серии тут. Мы научились находить уязвимости, приоритизировать и устранять их.

Но остается вопрос, который мучает каждого безопасника: а работает ли наша защита на самом деле? Дашборд показывает зеленые циферки, уязвимости вроде закрыты, но сможет ли реальный злоумышленник до нас добраться? Ответ дают автопентест и BAS.

Технические детали

Это еще одна новая глава: за последние пару лет эти технологии ушли далеко вперед. Зачем нужна проверка боемВернемся к мысли из главы про метрики: самая честная проверка процесса VM - это киберучения, когда атакующий пытается дойти до недопустимого события. Если не доходит - защита работает.

Если доходит легко - все ваши зеленые дашборды не стоят ничего. Проблема в том, что классический ручной пентест дорог и редок. Команду нанимают раз в год, она неделю-другую ломает периметр, пишет отчет, и на этом все.

А инфраструктура меняется каждый день: новые серверы, новые конфигурации, новые уязвимости. К следующему пентесту картина уже другая. Получается, что 50 недель в году вы живете с непроверенной защитой.

Отраслевые последствия

Автоматизация снимает это ограничение: проверять защиту можно непрерывно, а не раз в год. Инструментов для этого два класса, близких, но разных. BAS: симуляция атакBAS (Breach and Attack Simulation) - симуляция взлома и атак.

Идея в том, чтобы автоматически и безопасно проигрывать действия злоумышленника в вашей инфраструктуре и проверять, сработают ли средства защиты. BAS отвечает на вопрос: “Если злоумышленник применит вот эту технику, заметят ли ее мои СЗИ и остановят ли? ” Инструмент запускает безопасные имитации реальных атакерских техник (например, по матрице MITRE ATT&CK): попытки закрепления, повышения привилегий, латерального перемещения, кражи данных.

И смотрит: заблокировал ли это антивирус, увидел ли SIEM, среагировал ли EDR. От пентеста BAS отличается тем, что проверяет не наличие уязвимостей, а эффективность защиты. Он не ищет дыры, он проверяет, работают ли ваши замки.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.