45 дней: как увидеть реальную поверхность атаки и сократить риск

Коллеги, хочу обратить внимание в сфере кибербезопасности: 45‑дневная оценка Internal Attack Surface Assessment превращает проблему «living‑off‑the‑land» в конкретный план.

- Bitdefender: в 84% из 700 000 инцидентов злоупотребляли легитимными утилитами; в чистой Windows 11 — 133 таких бинарника, PowerShell активен на 73% эндпоинтов.
- Оценка в 4 шага: сбор поведения (~30 дней), панель экспозиции с приоритетами, спринт по их снижению (ручной или автопилот), итоговая проверка.
- Ранние клиенты сократили поверхность атаки на 30–70% за 30 дней без разрушения бизнес‑процессов.

Почему это важно: исключение «ходов» атак сокращает риск и нагрузку SOC.

Как Вы оцениваете готовность своей организации к сокращению прав и удалению лишних инструментов?

#кибербезопасность #attacksurface #endpointsecurity #DASR