Фото: Tadamichi/Shutterstock
Альфа-банк представил облачный сервис для автоматизированного поиска уязвимостей в доступных из интернета ресурсах компаний. В нем используется искусственный интеллект для анализа угроз, а результаты дополнительно проверяют специалисты банка.
Как сообщили в компании, сервис «Альфа-Сканер» проверяет внешний периметр компании — сайты, веб-приложения, сетевые сервисы и другие ресурсы, доступные из интернета. Система также ищет «теневые» активы, о существовании которых само предприятие может не знать. Выявленные проблемы классифицируются по критичности, чтобы специалисты могли определить очередность их устранения.
По данным банка, ИИ анализирует внешний периметр по известным паттернам атак и выявляет потенциальные угрозы. После автоматизированной проверки эксперты оценивают, насколько найденные уязвимости опасны и могут ли они привести к атаке. Сервис формирует рекомендации по устранению проблем и позволяет специалистам банка подтвердить, что уязвимость закрыта.
В Альфа-банке оценивают долю наиболее опасных аномалий, требующих немедленного реагирования, примерно в 1% от тысячи потенциальных находок. Дополнительная проверка помогает выделить эти случаи среди результатов сканирования.
По словам IT-директора Альфа-банка Алексея Фетисова, «Альфа-Сканер» объединяет автоматизированные инструменты, технологии ИИ и экспертизу специалистов банка. «Продукт создавался как инструмент для защиты собственной инфраструктуры Альфа-банка. Мы сначала использовали его внутри банка, затем масштабировали подход на дочерние компании и теперь предлагаем этот сервис бизнесу, — отметил он. — Сервис создан с учетом высоких требований к безопасности банковской инфраструктуры, поэтому заложенные в него подходы могут применяться для защиты бизнеса в разных отраслях».
Необходимость контроля внешних ресурсов в компании связывают с автоматизацией действий злоумышленников и использованием ими ИИ для поиска уязвимостей. В банке отмечают, что внешний периметр часто становится точкой входа для атаки. Набор проверок в сервисе регулярно обновляют с учетом новых и актуальных угроз.
«Альфа-Сканер» работает в облаке и не требует установки оборудования или программного обеспечения на стороне клиента, сообщили в банке. Информация о найденных уязвимостях, рекомендации и статусы устранения доступны в личном кабинете. Для компаний предусмотрен бесплатный пилот: в его рамках можно проверить функциональность сервиса и сопоставить результаты с результатами проверок уже используемых инструментов.