Enginsight met à jour son outil de tests de pénétration automatisés

La société de sécurité informatique Enginsight a déployé une mise à jour significative en septembre 2019 pour son outil de tests de pénétration automatisés, "Hacktor". La mise à jour apporte des améliorations structurelles aux rapports d'audit et étend les fonctionnalités du composant Hacktor.

Une nouvelle fonctionnalité, "War Room", centralise toutes les vulnérabilités de sécurité identifiées, les mauvaises configurations et les vecteurs d'attaque potentiels découverts lors des tests de pénétration. Cela permet une évaluation immédiate de la posture de risque de l'ensemble de l'infrastructure informatique. Les utilisateurs peuvent utiliser des options de filtrage étendues pour trier les résultats par niveau de risque, service ou catégorie.

La mise à jour renforce la capacité de Hacktor à détecter les failles de sécurité grâce à une pénétration système plus approfondie, améliorant l'identification des mauvaises configurations et des logiciels obsolètes. L'outil peut désormais sélectionner automatiquement les tests les plus appropriés pour un système cible, réduisant ainsi les faux positifs.

Les améliorations supplémentaires incluent des tests de force brute avancés qui vérifient non seulement le succès d'une attaque, mais tentent également une intrusion plus profonde dans le système après compromission. Hacktor analyse également les vulnérabilités CVE liées aux versions logicielles des services via des analyses réseau et améliore la découverte d'un plus large éventail de services, y compris SSH, FTP et les formulaires Web.