Система PT Dephaze от Positive Technologies, предназначенная для автоматизированного внутреннего тестирования на проникновение (пентест), включена в единый реестр российского программного обеспечения.
Согласно решению Минцифры России от 27 января 2025 года, PT Dephaze отнесена к классу средств для автоматизации процессов информационной безопасности.
Использование продукта теперь доступно государственным организациям и компаниям, управляющим объектами критической информационной инфраструктуры, которые обязаны применять программное обеспечение из реестра отечественных разработок.
PT Dephaze позволяет проводить контролируемые автоматизированные тестирования на проникновение в ИТ-инфраструктуру. Система использует технологии машинного обучения для формирования цепочек атак, проверяя возможность их успешного проведения до критически важных систем.
По итогам тестов специалисты могут оценить защищенность инфраструктуры и устранить потенциальные уязвимости и ошибки конфигурации, снижая риски кибератак.
«Новые уязвимости и методы атак появляются ежедневно, и службам информационной безопасности бывает сложно определить, насколько эффективны принятые меры защиты. Автоматизированные проверки позволяют быстрее и точнее оценивать актуальные риски. PT Dephaze помогает оптимизировать процесс тестирования на проникновение, делая его регулярным и охватывающим всю инфраструктуру», — отмечает Максим Долгинин, руководитель по развитию бизнеса PT Dephaze в компании Positive Technologies.
Инструмент также может ускорить работу специалистов, выполняющих ручные пентесты, позволяя сосредоточиться на наиболее критичных угрозах и повысить эффективность защиты инфраструктуры.