Новые методы сканирования ИТ-инфраструктуры для повышения безопасности

Традиционные методы обнаружения хостов, пентеста и аудита, разработанные для статичных инфраструктур, не справляются с задачами безопасности современных динамических систем, таких как ноутбуки в разъездах, кратковременные виртуальные машины или промышленные контроллеры (ПЛК), к которым нельзя применять активные сканеры. Это требует переосмысления подходов к сбору данных об инфраструктуре.

В качестве альтернативных решений специалисты выделяют агентское сканирование, при котором на устройства устанавливаются специальные программы для сбора информации. Также актуален пассивный разбор сетевого трафика, который позволяет анализировать поведение систем без прямого взаимодействия. Применение спецификаций программного обеспечения (SBOM) и интеграция через коннекторы к существующим ИТ-системам также помогают собрать полную картину инфраструктуры.