Автопентест PT Dephaze научился оценивать защищённость систем на «1С:Предприятии»
В новой версии продукт выявляет сетевой доступ к «1С», возможность получить список пользователей без аутентификации и учётные записи с пустыми паролями.
Positive Technologies расширила возможности PT Dephaze — инструмента оценки защищённости внутренней инфраструктуры с помощью автопентеста, сообщил CNews. В новой версии появилась базовая поддержка «1С:Предприятия», а также улучшены девять сценариев атак на Active Directory, FreeIPA, Windows, Linux и Unix.
Что проверяется в «1С»
Во время автопентеста система может обнаружить сетевой доступ к приложению, возможность получения списка пользователей без аутентификации и учётные записи с пустыми паролями, а также проверить, можно ли войти в «1С» с учётными данными, полученными на прошлых этапах. Это позволяет сразу исправить проблемные настройки конфигураций.
Контекст
По данным компании, решения на базе «1С:Предприятия» используют более 1,6 млн организаций, а ERP-решения запустили более 11 тыс. предприятий. По данным Positive Technologies, почти две трети успешных атак на организации приводили к утечкам конфиденциальной информации, а критичные данные обычно хранятся в ERP-системах. В октябре PT Dephaze стал лауреатом премии «Цифровые решения» как лучшее решение в сфере цифровой безопасности.