Phobos lança ferramenta Orbital para identificar ataques e falhas em sua rede

A empresa de segurança cibernética Phobos Group lançou esta semana a Orbital, uma plataforma de reconhecimento e avaliação de risco.Orbital acaba de deixar sua versão beta e de testes públicos. É a ferramenta do Grupo Phobos de como uma plataforma de reconhecimento deve funcionar e se parecer.

Funciona verificando a infraestrutura voltada para o público de um cliente e gerando um relatório com os problemas encontrados.

Porém, tudo isso ocorre da maneira mais simples possível. É o fim dos relatórios de 600 páginas sobre cada detalhe de TI de uma empresa usando termos complicados como CVEs, pontuações DREAD, modelos STRIDE ou mapeamentos ATT e CK.

O ponto focal dos relatórios Orbital é retirado do jargão infosec pesado e colocado em conceitos simples como “pontos de entrada” e “vias de ataque”, disse o fundador do Grupo Phobos, Dan Tentler.

Phobos lança ferramenta Orbital para identificar ataques e falhas em sua rede

Em vez de uma lista de identificadores CVE (códigos numéricos para falhas de segurança), a Orbital mostra como os invasores podem combinar bugs e configurações incorretas para abrir um caminho na rede pública da empresa.

O Orbital também aproveita um mecanismo de regras personalizado que prioriza os problemas mais perigosos, permitindo que o pessoal de TI atue imediatamente nos problemas mais graves.

Tentler disse que o foco tem sido fazer com que as empresas resolvam problemas reais de segurança e os consertem rapidamente, em vez de marcar caixas em testes de conformidade.

O Orbital foi projetado desde o início para ter mais impacto do que recompensas de bugs e varredura de vulnerabilidade baseada em conformidade, disse a equipe da Phobos. Não há uma nova taxonomia ou métrica de pontuação para aprender, as vias de ataque fazem todo o trabalho pesado. Você vê exatamente o que um invasor veria, antes que ele o fizesse.