Enginsight uppdaterar verktyg för automatiserad penetrationstestning

IT-säkerhetsföretaget Enginsight har lanserat en betydande uppdatering i september 2019 för sitt verktyg för automatiserad penetrationstestning, "Hacktor". Huvudförbättringarna inkluderar en tydligare strukturering av "Audit Reports" och utökad funktionalitet i Hacktor-komponenten.

Den nya funktionen "War Room" samlar alla identifierade säkerhetsbrister, felaktiga konfigurationer och potentiella attackvektorer från penetrationstester. Detta möjliggör en snabb bedömning av riskerna i hela IT-infrastrukturen med en enda blick. Användare kan sortera resultaten med hjälp av filter, till exempel efter riskklass eller tjänst.

Uppdateringen utökar Hacktors förmåga att identifiera säkerhetsproblem genom djupare systeminträngning, vilket förbättrar upptäckten av felaktiga konfigurationer och föråldrad programvara. Hacktor kan nu automatiskt välja de mest lämpliga testerna för målsystemet, vilket minskar antalet falska positiva resultat.

Dessutom inkluderar uppdateringen förbättrade bruteforce-tester som inte bara kontrollerar attackens framgång utan också försöker tränga djupare in i systemet efter en lyckad attack. Hacktor kontrollerar nu även CVE-sårbarheter relaterade till programvaruversioner för tjänster genom en nätverksbaserad skanning och upptäcker ett bredare spektrum av tjänster, inklusive SSH, FTP och webbformulär.