ORBITA — уязвимости под контролем между проверками
Сканирует веб-приложения, API и сеть, собирает находки в одном месте, приоритизирует их и показывает, как идёт исправление. В облаке или в вашем контуре.
Что умеет ORBITA
Один инструмент для регулярной проверки всего, что видно снаружи и доступно внутри.
Веб-приложения
Поиск уязвимостей в сайтах, личных кабинетах и веб-сервисах.
Сетевое сканирование
Открытые порты, доступные сервисы и уязвимые версии ПО на периметре и внутри сети.
DAST
Динамический анализ работающих приложений — так, как их видит атакующий.
Проверка API
Отдельный режим для проверки программных интерфейсов ваших сервисов.
Фаззинг
Подаёт нестандартные и неожиданные данные, чтобы найти ошибки обработки ввода.
Сканирование по расписанию
Регулярные проверки без ручного запуска и повторный скан после исправлений.
Вся картина — на одном экране
Проекты, цели, сканы и уязвимости по критичности. Интерфейс на русском и английском.
ОБЗОР
СКАНИРОВАНИЕ
АНАЛИЗ
Критичность
Наиболее уязвимые цели
Режимы сканирования
Выбирайте баланс между скоростью, глубиной и нагрузкой на систему.
SaaS или on-premise
Начните с облака на пилоте и переходите в свой контур, когда будете готовы.
| SaaS | On-premise | |
|---|---|---|
| Запуск | Доступ в день подключения | Развёртывание в вашей инфраструктуре |
| Что сканирует | Внешний периметр и публичные приложения | Внешний периметр, внутренние сети и закрытые сегменты |
| Где хранятся данные | На инфраструктуре MAKO SECURITY | Только внутри вашей компании |
| Обновления | Автоматически | По согласованному графику |
| Кому подходит | Пилот, небольшие команды, быстрый старт | Крупные компании и организации с требованиями к хранению данных |
Готовим ORBITA к включению в реестр российского ПО.
Пилот за три шага
Заявка и бриф. Обсуждаем, что нужно проверять и какой формат поставки подходит.
Пилот. Подключаем ваши цели и запускаем сканирование на согласованном объёме.
Разбор результатов. Показываем находки, помогаем с приоритетами и считаем стоимость.
Частые вопросы
Сколько стоит ORBITA?
Стоимость зависит от формата поставки и количества целей. Рассчитываем после пилота или брифа.
Не нагрузит ли сканирование рабочие системы?
Для рабочих систем используйте щадящие режимы. Максимальный режим с фаззингом рекомендуем для тестовых стендов.
Можно ли совмещать ORBITA с пентестом?
Да. Пентест даёт глубокую ручную проверку, а ORBITA контролирует, чтобы новые уязвимости не появлялись между проверками.
Входит ли ORBITA в реестр российского ПО?
Сейчас готовим документы для включения. Если реестр для вас важен — напишите, сообщим о статусе.
Запросите пилот ORBITA
Расскажите, что нужно проверять и какой формат поставки интересен — предложим условия пилота.