Реліз Forestall ISPM 3.2.0: Модуль сканування GitHub, Remediation Scan, AI Chat та глибока аналітика ідентичностей

Команда Forestall презентує масштабне оновлення платформи управління станом захищеності інфраструктури (ISPM) — Forestall ISPM 3.2.0. Цей реліз містить понад 80 покращень, спрямованих на розширення покриття гібридних середовищ, прискорення перевірки усунутих ризиків та впровадження штучного інтелекту в щоденні операційні процеси команди безпеки.

Замовити демо

Новий модуль сканування GitHub

Forestall ISPM розширює охоплення інфраструктури розробки та CI/CD-процесів. Платформа тепер повністю підтримує сканування GitHub Enterprise Cloud та GitHub Server.
● Нові активи: Повний аналіз організацій, репозиторіїв, команд, ролей, користувачів та встановлених додатків (App Installations). ● Виявлення ризиків: Додано 10 нових типів вразливостей (починаючи з FS6001) та 11 векторів атак (attack path edges), у тому числі GH_ADMIN, GH_COLLABORATOR, GH_IN_TEAM та GH_PUSH_TO_DEFAULT. ● Управління: Повна інтеграція з політиками сканування, централізованим конфігуруванням, готовими запитами пошуку та візуалізацією на дашборді.

Remediation Scan: Миттєве підтвердження виправлень

Більше немає потреби запускати повторне сканування всієї інфраструктури, щоб перевірити, чи закрили фахівці конкретну вразливість.
● Точкова перевірка: Можливість повторно сканувати лише вибрані знахідки або вразливі об'єкти безпосередньо зі сторінки Issues. ● Результат у реальному часі: Кожен об'єкт отримує чіткий статус Resolved або Unresolved у панелі результатів та в таблиці сутностей. ● Економія ресурсів: Функція повторно використовує облікові дані базового сканування та збирає лише ті, які необхідні для перевірки конкретного ризику.

ШІ-помічник AI Chat та інтегрований аналіз

У платформу впроваджено AI Chat, який допомагає розшифрувати результати сканування, спираючись виключно на власні дані вашої інфраструктури.
● Гнучкість підключення: На сторінці AI Configuration можна налаштувати як хмарні моделі (Anthropic, OpenAI-сумісні провайдери), так і повністю локальні On-Premises рішення (Ollama, vLLM). ● Контроль доступу: Для кожного провайдера можна індивідуально обирати доступні інструменти протоколу MCP (Model Context Protocol).

Єдина ідентичність та відповідність стандартам

● Кореляція акаунтів: Автоматичне об'єднання облікових записів з Active Directory, Entra ID, AWS та GCP у єдиний профіль ідентичності з налаштовуваними правилами відповідності. ● Інтеграція зі Splunk: Фіксація точного часу, коли небезпечні привілеї або права об'єкта востаннє використовувалися в реальному трафіку. ● 8 нових фреймворків відповідності: Додано підтримку PCI DSS v4.0.1, NIS2, DORA, GDPR, ADHICS V2, DESC ISR v3.1, Bangladesh Bank CSF та CBO CSRF. Загальна кількість підтримуваних регуляторних стандартів зросла до 12.

Глибокий аналіз Active Directory та мультихмарних ресурсів

Active Directory: ● Виявлення Certighost (CVE-2026-54121): Додано детекцію критичної вразливості під ідентифікатором FS1190. ● Аналіз атак ESC14: Автоматична перевірка 4 типів проблем явного мапінгу сертифікатів (FS1185–FS1188). ● Захист Netlogon: Виявлення контролерів домену з уразливим Allow-списком безпечного каналу Netlogon (FS1189). ● Нові вектори атак: Аналіз прав доступу WriteAltSecurityIdentities та WritePublicInformation, аудит SACL для небезпечних прав, а також моніторинг членства в локальних групах Backup Operators та Hyper-V Administrators.
AWS, Azure та GCP: ● Azure: Підтримка Web Apps, Function Apps, Container Registries та Storage Accounts (7 нових вразливостей FS2026–FS2032 та 27 нових векторів атак). ● AWS: Повна підтримка AWS Identity Center (4 нові вразливості FS4011–FS4014 та 27 векторів атак), а також швидка інтеграція за допомогою шаблонів CloudFormation. ● GCP: Покриття GCP Compute, Cloud KMS, Workforce та Workload Identity Federation (8 нових вразливостей FS5008–FS5015).

Оптимізація продуктивності та покращення UI/UX

● Оновлена оцінка ризиків (Risk Scoring): Алгоритм розрахунку тепер адаптується до реальної загрози й наявності експлойтів. Підсумковий бал сканування більше не фіксується на 100% через поодиноку знахідку та об'єктивно відображає поетапне закриття вразливостей. ● Прискорення аналізу Tier 0: Час завантаження аналізу Tier 0 скорочено з кількох хвилин до кількох секунд. ● Автономні звіти та налаштування брендингу: Додано можливість експортувати повні пакети офлайн-звітів разом із підтверджувальними доказами по виявлених ризиках. Налаштування брендингу відтепер централізовано керуються на сторінці Report Settings.

Готові перевірити стан захищеності вашої інфраструктури?

Версія Forestall ISPM 3.2.0 вже доступна для завантаження та оновлення. Запустіть сканування, щоб виявити приховані вектори атак та підтвердити усунення ризиків у кілька кліків.

Заповніть форму, щоб отримати індивідуальну консультацію: