CICADA8 ETM

управление внешними цифровыми угрозами и защита периметра

Платформа управления внешними цифровыми угрозами

Проверить угрозы

Единая платформа защиты периметра от внешних цифровых угроз с поддержкой экспертов

Управление уязвимостями

Полная инвентаризация внешних IT-активов, включая теневые и забытые

Поиск уязвимостей, слабых мест и конфигурационных ошибок внешнего периметра

Анализ трендовых угроз (новые CVE, PoC, эксплойты) с рекомендациями по устранению

Триаж и валидация результатов: эксперты CICADA8 подтверждают риски и проверяют исправления

Отчёты и дашборды полностью настраиваемые под нужды компании

Защита бренда

Утечки

Мониторинг публичных и теневых ресурсов

Персональная информации о сотрудниках

Валидация учетных данных

Мониторинг утечек исходного кода в публичных и теневых репозиториях

Поиск секретов в утечках исходного кода

Анализ клиентских баз данных (бины)

Фишинг

Киберразведка по открытым и теневым источникам

Блокировка неправомерного использования бренда и айдентики компании

Атаки на банкоматы

Выявление и блокировка вредоносных ресурсов

Репутация

Отслеживание негативных упоминаний бренда в СМИ и социальных сетях

Мониторинг даркнета

упоминания компании на теневых форумах
продажа учетных данных компании (дампы)
поиск информации по готовящимся атакам
продажа доступов

Top-management

Мониторинг любых упоминаний ТОП-менеджеров и VIP-персон в СМИ и социальных сетях

Персональный мониторинг цифровых угроз и репутационных рисков для ТОПов компании

Что умеет СICADA8 ETM

Инвентаризация и⦁управление поверхностью атаки

Поиск уязвимостей и⦁недостатков

Экспертная поддержка и⦁триаж

Защита от цифровых угроз

Аналитика и⦁отчетность

Инвентаризация и управление уязвимостями

Самостоятельно управляйте процессом анализа и контроля внешнего периметра компании и отслеживайте изменения периметра в динамике.

CICADA8 VM Выявление и инвентаризация активов

Поиск уязвимостей и недостатков

Отслеживайте уровень риска и перечень угроз для ваших активов, а платформа предоставит компенсирующие меры для их митигации

Экспертная поддержка и триаж

Эксперты платформы верифицируют обнаруженные недостатки и проверят факт устранения уязвимости, оптимизируя ресурсы команды

Защита от цифровых угроз

Отслеживайте последние утечки данных и негативные кейсы в СМИ.

Блокируйте фишинговые ресурсы, нелегитимно использующие бренд компании

Аналитика и отчетность

Кастомизируйте интерфейс статистики и генерируйте расширенную отчётность в удобном формате.

Как работает СICADA8 ETM

Платформа обеспечивает полную прозрачность состояния внешнего периметра компании. Процесс охватывает все ключевые этапы: от первичного сбора данных и OSINT-анализа до поиска, валидации и контроля устранения уязвимостей. Такой подход позволяет выявлять и блокировать угрозы на ранних стадиях.

Раннее предупреждение

Угрозы обнаруживаются и нейтрализуются до реализации атаки

Полный контроль

Tекущее состояние внешнего периметра и его изменения отслеживаются в реальном времени

Защита репутации

Утечки данных и фишинговые кампании фиксируются и пресекаются своевременно

Оценка средств защиты

Проведение внешнего пентеста для проверки эффективности СЗИ и проверки процесса по устранению ранее выявленных уязвимостей

Оптимизация с CICADA8 ETM

до

45%

Оптимизация бюджета управления уязвимостями

до

60%

Сокращение времени реагирования на угрозы

до

78%

Увеличение видимости внешних IT-активов

18

часов

Среднее время блокировки фишингового ресурса

CICADA8 ETM Главное

Кастомизация и интеграция Утечки

Создание собственного процесса управления уязвимостями внешнего периметра, подстраиваемого под внутренние политики и регламенты компании, а также кастомизация интерфейсов и виджетов платформы под любые требования.

Индивидуальный подход к сканированию

Настройка параметров сканирования с учетом требований и бизнес-процессов компании для повышения эффективности выявления угроз на внешнем периметре

Отслеживание трендовых угроз

Круглосуточный мониторинг трендовых угроз, публичных PoC и новых CVE с последующей корректировкой алгоритмов сканирования и рекомендациями по устранению

до

24

часов

Время реакции на трендовые уязвимости

Экспертное сопровождение

Выделенная команда специалистов по кибербезопасности для оперативного реагирования на обращения по платформе, сервисам, уязвимостям и их исправлению, а также по любым вопросам безопасности периметра

Мониторинг угроз для бренда

Блокировка фишинговых ресурсов, мониторинг утечек данных, а также отслеживание и анализ негативных упоминаний в СМИ и социальных сетях с целью минимизации репутационных и информационных рисков

Применение ML

Для эффективного распознавания и классификации фишинговых активов

Проекты

Задача

Холдингу потребовалось комплексное решение для управления масштабной IT-инфраструктурой, снижения рисков и мониторинга киберугроз.

Подробнее о проекте

Задача

Компания искала решение, позволяющее настроить работу под внутренние требования и регламенты компании.

Подробнее о проекте

Compromise Assessment x CICADA8 ETM

Когда важно не только найти уязвимость, но и понять: использовали ли её злоумышленники?

При обнаружении критических уязвимостей CICADA8 предоставляет компаниям возможности проверки до 3 хостов на наличие признаков компрометации.

Моментально определить факты проникновения

Существенно сократить «время присутствия» атакующих в инфраструктуре

Принимать решения на основе фактов, а не предположений

Как попробовать?

SaaS

EASM-платформа размещается в облаке и доступна через личный кабинет для команды информационной безопасности. Не требует закупки и обслуживания серверного оборудования, а обновления выполняются автоматически.

Подходит для компаний, которым важно:

быстрое внедрение;

получение доступа к платформе из любой точки с защищенным подключением;

наличие экспертного сопровождения со стороны команды CICADA8.

On-prem

EASM-платформа локально устанавливается на серверах внутри инфраструктуры организации. Все данные хранятся и обрабатываются на серверах компании, что обеспечивает полный контроль над информацией.

Подходит для компаний, которым важно:

выполнение строгих требований к хранению и обработке данных (в том числе регуляторных и отраслевых);

наличие интеграции с существующими внутренними системами и процессами;

обеспечение полной автономности и контроля над инфраструктурой.