Pentera

О сервисе

Платформа автоматической проверки защищённости: вместо разового пентеста раз в год она сама постоянно проигрывает по вашей инфраструктуре настоящие приёмы атакующих и показывает, что из найденного действительно можно использовать. Внутренняя сеть проверяется целыми цепочками — как обходят средства защиты, как двигаются между машинами, как повышают права и добираются до критичных систем; отдельно есть режим «а что если» с предположением, что пароль сотрудника уже украден, эмуляция известных штаммов шифровальщиков вроде LockBit, Conti, BlackCat и Play, безопасная офлайн-проверка стойкости паролей в Active Directory, тесты по OWASP Top 10 и по списку активно эксплуатируемых уязвимостей CISA KEV. Внешний контур, облако и гибридные среды закрываются отдельными модулями, а найденные пути атаки визуализируются на карте с привязкой к технике MITRE ATT&CK и передаются в модуль устранения, который расставляет приоритеты и перепроверяет исправление. Заодно видно, срабатывают ли ваши EDR, XDR, антивирус, SIEM и межсетевой экран на такие действия. По платформе рассыпан ИИ-помощник Pentera Peer, который помогает разбирать результаты и объясняет контекст. Официальной страницы тарифов у вендора нет: продажа идёт по договору через вендора и партнёров, обычно на год и с расчётом по числу активов, набору модулей и частоте прогонов — поэтому состав пакета и объём проверяемых активов обязательно уточняйте у продавца.