Cicada8 выявляет внешние угрозы для компаний на ранних стадиях, потому что пентесты мы проводим непрерывно.
В нашей практике мы в 80% случаев "пробиваем" внешний периметр, и в 90% случаев получаем доступ к критическим ресурсам при проведении проверки внутреннего периметра. При этом мы стараемся отрабатывать найденные нами вектора с ИБ и ИТ функциями наших заказчиков благодаря специально разработанной платформе.
Основным преимуществом непрерывного подхода является уменьшение срока жизни уязвимости. Так, если уязвимость появляется сразу после обычного пентеста – она будет жить еще год или до первого инцидента.
За последние несколько лет защита внешнего периметра стала более актуальной из-за увеличения количества атак из интернета со стороны различных организованных и не очень группировок.
Мы считаем, что пентесты выполняют свою задачу только в том случае, если проводятся 24/7, 365 дней в году (и 366 в високосном). У нас так.