Демонстрация работы цифрового двойника Forward

Рената Будко и Брэндон Хеллер из Forward продемонстрировали Forward Threat Exposure, предварительное приложение, использующее цифровой двойник сети компании для определения приоритетности уязвимых серверов на основе фактической доступности. В ходе сессии был показан анализ уязвимостей из множества точек входа, пошаговые пути атаки, рекомендованные ИИ меры по смягчению последствий и обнаружение транзитивных уязвимостей, после чего было обосновано необходимость перехода от тестирования к проверке управления уязвимостями. Будко, директор по управлению продуктами в области безопасности и облачных технологий Forward, провела демонстрацию на Security Field Day 16, после чего Хеллер завершил сессию. Будко настроила анализ на основе сетевого снимка, добавив точки уязвимости за пределами интернета, включая партнерские сети, гостевые сети Wi-Fi и каналы WAN, каждая из которых оценивалась по степени риска. Платформа работает изнутри, начиная с выбранных критически важных серверов, и оценивает каждый из них, комбинируя уязвимости, данные об уязвимостях от Tenable и критичность активов. Каждый результат показывает полный путь через межсетевые экраны, а агент ИИ Forward рекомендует меры по смягчению последствий в выявленной точке перегрузки, такие как проверка правил NAT и изменение конкретной политики межсетевого экрана. Транзитивный анализ выявил проигнорированные уязвимые хосты, использующие одну VLAN с критически важными активами. В качестве сравнения, инструмент управления поверхностью атаки обнаружил IP-адрес, который Tenable не смог найти, поскольку это был виртуальный IP-адрес, который Forward отследил до сервера, находящегося за ним. Будко отметил, что платформа импортирует данные об уязвимостях серверов от партнеров, но сама обнаруживает уязвимости сетевых устройств и обрабатывает правила брандмауэра на основе идентификации и SASE, но не идентификацию на уровне ОС. Хеллер утверждал, что командам безопасности необходима верификация, доказательство отсутствия нежелательных путей, а не тестирование нескольких тестовых путей, приводя в пример ошибку в подразделении Pentium и сбой Ariane 5 как события, которые подтолкнули аппаратное и программное обеспечение к формальной верификации. Он сказал, что злоумышленники, использующие ИИ и создающие цепочки эксплойтов со скоростью модели, делают транзитивные пути критически важными, а 43-дневные сроки устранения неполадок неприемлемыми. Он рассказал о взломе банка, в результате которого удаление маршрута с выведенного из эксплуатации сервера оставило маршрут по умолчанию, создавший сетевую червоточину, позволившую злоумышленникам получить доступ к реестру транзакций. По словам представителя компании, сочетание анализа угроз и прогнозирования будущих событий создает механизм защиты, который проверяет каждое изменение в сети на наличие новых угроз перед развертыванием приложения, которое появится в следующем месяце. Докладчик: Брэндон Хеллер, технический директор и соучредитель, и Рената Будко, старший директор по управлению продуктами. Запись сделана в прямом эфире на Security Field Day 16 в Сан-Хосе, Калифорния, 29 октября 2026 года. Полную запись презентации можно посмотреть по ссылке https://techfieldday.com/appearance/f... или на сайтах https://techfieldday.com/event/xfd16/ или https://ForwardNetworks.com/ для получения дополнительной информации.