Enginsight päivitti automatisoidun tunkeutumistestauksensa
Enginsight on julkaissut päivityksen "Hacktor"-työkaluunsa, joka parantaa automaattisen tunkeutumistestauksen raportointia ja laajentaa sen toiminnallisuutta.
IT-turvallisuusyritys Enginsight on julkaissut merkittävän päivityksen syyskuussa 2019 automaattiseen tunkeutumistestaustyökaluunsa, "Hacktoriin". Päivityksen keskeisiä parannuksia ovat Audit Report -raporttien rakenteen selkeyttäminen ja Hacktor-komponentin laajennettu toiminnallisuus.
Uusi "War Room" -ominaisuus kokoaa yhteen kaikki tunkeutumistestauksissa löydetyt tietoturva-aukot, virheelliset konfiguraatiot ja mahdolliset hyökkäyspisteet. Tämä mahdollistaa koko IT-infrastruktuurin riskitason nopean arvioinnin yhdellä silmäyksellä. Käyttäjät voivat järjestellä löydöksiä suodattimien avulla esimerkiksi riskitason tai palvelun mukaan.
Päivitys laajentaa Hacktorin kykyä tunnistaa tietoturva-aukkoja syvemmällä järjestelmätason tunkeutumisella. Tämä parantaa virheellisten konfiguraatioiden ja vanhentuneiden ohjelmistojen tunnistusta. Hacktor pystyy nyt automatisoidusti valitsemaan kohdejärjestelmälle sopivimmat testit, mikä vähentää virheellisten positiivisten tulosten määrää.
Lisäksi päivitys sisältää parannettuja bruteforce-testejä, jotka eivät ainoastaan tarkista hyökkäyksen onnistumista, vaan pyrkivät tunkeutumaan syvemmälle järjestelmään onnistuneen hyökkäyksen jälkeen. Hacktor tarkistaa nyt myös palveluiden ohjelmistoversioihin liittyvät CVE-haavoittuvuudet verkkopohjaisella skannauksella ja tunnistaa laajemmin eri palveluita, kuten SSH, FTP ja web-lomakkeet.