Пентест показывает не столько сценарий взлома, сколько готовность компании обнаружить и остановить атаку.
Если специалисты две недели сканируют сеть, используют BloodHound и извлекают данные из памяти с помощью Mimikatz, а SOC не реагирует, это указывает на проблемы с мониторингом. Уязвимость можно закрыть патчем, но отсутствие видимости атак требует системных изменений.
Важен и показатель времени реакции: как долго злоумышленник может находиться внутри инфраструктуры до обнаружения. В примере с FIRESTARTER этот срок составил семь месяцев. Если пентестер неделю перемещается по сети незамеченным, это отражает реальный уровень контроля.
Качественный отчёт должен содержать не только список CVE, но и анализ детектирования: какие действия заметили, что пропустили и почему алерты остались без реакции.
Подпишись, тут про технолоджии.
P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:
- REST API и микросервисы;
- агентные системы и AI-интеграции;
- Telegram-боты и Mini Apps;
- парсеры и автоматизация;
- интеграции с внешними сервисами и API;
- тестирование и CI/CD;
- DevOps и развёртывание;
- аудит и проверки безопасности.
Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.
Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.