Созданный и запатентованный специалистами Центра информационной безопасности ИТ-вуза сервис InnoDragon предлагает инструменты для поиска уязвимостей, анализа и защиты корпоративных порталов, файлохранилищ, баз данных и других цифровых активов, интересных киберпреступникам. Решение вошло в реестр Роспатента.
Платформа InnoDragon в реальном времени сканирует порты, веб-приложения и сайты во всей корпоративной системе, выявляет уязвимости и слабые места в конфигурациях сервисов и автоматически формирует отчёты по результатам сканирования. Решение помогает ИБ-специалистам компании оперативно обнаруживать потенциальные угрозы информационной безопасности, например, ненадёжно настроенные приложения и сайты, устаревшие и уязвимые версии ПО, и оперативно принимать защитные меры.
От существующих платформ InnoDragon отличает функция многоступенчатого анализа всех сервисов компании: система проверяет, может ли одна уязвимость привести к взлому других внутренних сервисов. Это позволяет выявить слабые места и защитить компанию от сложных кибератак. Также система анализирует ошибки, связанные не только с потенциальными угрозами безопасности, но и с человеческим фактором, например, она обнаружит оставленный сотрудником пароль в текстовом файле на рабочем компьютере и попросит скрыть информацию.
Михаил Серёгин, руководитель Центра информационной безопасности Университета Иннополис: «В киберинфраструктуре любой крупной компании постоянно подключаются и отключаются системы, меняются конфигурации. При этом не всегда об изменениях сообщают специалистам по информационной безопасности. Наше решение поможет коллегам мониторить и отслеживать все изменения в системе в одном приложении, причём проводить тестирование комплексно по широкой базе данных существующих уязвимостей, что позволяет сразу составить масштабную картину состояния безопасности компьютерных сетей организации».
С помощью разработанного приложения сотрудники корпоративных центров кибербезопасности могут управлять цифровыми активами: группировать их по темам и отделам, назначать ответственных за выполнение задач, следить за уровнями доступа к информации каждого пользователя системы: «администратора», «оператора» и «гостя». Сетевая топология, необходимая для управления информацией об объектах и поддержки связности между объектами в системе, представлена в виде интерактивной наглядной карты.
Михаил Серёгин, руководитель Центра информационной безопасности Университета Иннополис: «InnoDragon совмещает возможности управления активами, автоматизированного поиска уязвимостей и контроля их исправления для проведения комплексного тестирования безопасности инфраструктуры. У отдельных компонентов сервиса есть конкуренты, но само сочетание и позиционирование нашей системы уникальны, поскольку объединяют множество необходимых в работе ИБ-специалиста направлений — это делает платформу эффективной в обеспечении кибербезопасности».
При поддержке Межотраслевого центра трансфера технологий Университета Иннополис решение вошло в реестр Роспатента программ для ЭВМ: программа для управления информационной безопасностью и активами InnoDragon-server получила свидетельство № 2024684565 и программа для сканирования сетевых протоколов и устройств с поддержкой внешнего и внутреннего анализа активов InnoDragon-agent — свидетельство № 2024684893.
