Сканер уязвимостей: что вы на самом деле покупаете у вендора

О человеческом факторе в ИБ обычно говорят применительно к заказчику: сотрудник ошибся, открыл фишинговое письмо, выбрал слабый пароль. Но тот же риск есть и по другую сторону договора.

Если пентестер поставщика перегружен, ключевые специалисты уходят, а команда, которая обеспечивала сильный пилот, меняется после внедрения, заказчик может получить уже другой уровень сервиса. Поэтому при выборе сканера важно смотреть не только на количество найденных уязвимостей, но и на то, за счёт чего вендор удерживает качество результата: технологий, процессов, автоматизации или конкретных людей.

В интервью Марсель Шагидзянов, директор по развитию бизнеса ScanFactory, рассказывает, как в платформе устроена связка из 22 сканеров, автоматизации, ИИ и экспертной проверки и почему последнее слово при подтверждении критичной уязвимости пока остаётся за человеком.

В выпуске:
– как проверить, насколько сервис зависит от конкретных специалистов поставщика и переживёт ли смену команды без просадки качества;
– почему идеальный пилот ещё не означает, что такой же уровень сервиса сохранится после внедрения;
– какие задачи могут забирать автоматизация и ИИ, а где эксперт по-прежнему критически необходим.

Также говорим о false positive, подтверждении уязвимостей, ежедневном сканировании и независимой проверке результатов.
Полезно для CISO, руководителей ИБ, специалистов по Vulnerability Management, пентестеров, ИБ-архитекторов и команд, которые выбирают сканер уязвимостей или оценивают действующего поставщика.