«ДиалогНаука», Xello, CtrlHack и «Метаскан»: как остановить злоумышленника на различных этапах Kill Chain – теория и практика

Компания «ДиалогНаука», системный интегратор в области информационной безопасности, 12 ноября 2025 года провела деловое мероприятие совместно с российскими разработчиками программного обеспечения в области информационной безопасности компаниями Xello, CtrlHack и «Метаскан». На встречу (в Гастробар Челси) были приглашены руководители подразделений безопасности, участвующие в разработке стратегий защиты информации и формировании портфелей используемых решений.

Основное внимание на деловом ужине было уделено вопросам предотвращения типовых атак на разных стадиях, минимизации рисков и затруднения продвижения злоумышленников внутри периметра инфраструктуры организации. На примере модели Kill Chain было подробно разобрано, как строится современная кибератака – от разведки до достижения злоумышленником своей цели. Были представлены реальные сценарии атак и ключевые точки, где их можно остановить, а также продемонстрировано, как различные классы решений формируют единую карту защиты компании.

Специалисты «ДиалогНауки» поделились опытом проведения технических аудитов, рассказали, как проверить корректность настройки средств защиты, полноту охвата сегментов и узлов, а также как выстраивать стандарты конфигурации для соответствия требованиям регуляторов и обеспечения реальной стойкости инфраструктуры.

Антон Стрельцов, руководитель направления технической поддержки продаж ООО «Кселло», и Владимир Соловьев, руководитель группы внедрения систем защиты от атак АО «ДиалогНаука», представили новое решение Xello Datacube, предназначенное для изоляции корпоративных данных от личных и внешней среды. Это решение, построенное на принципах модели Zero Trust, помогает организациям защититься от утечек, особенно в условиях использования личных устройств и гибридной модели работы.

О платформе автоматического пентеста CtrlHack APT Bezdna, которая позволяет проводить тестирование на проникновение и реализовывать комплекс мер, имитирующих реальные атаки на ИТ-инфраструктуру и её сервисы, рассказали совместно Станислав Климов, коммерческий директор ООО «Контролхак», и Владимир Соловьев, руководитель группы внедрения систем защиты от атак АО «ДиалогНаука».

Основатель и генеральный директор ООО «Метаскан» Давид Ордян представил архитектурно облачный сканер, который служит оркестратором узкоспециализированных сканеров и обеспечивает более быстрый и качественный контроль внешнего сетевого периметра по сравнению с традиционными «in-house» решениями.

Комплекс решений, представленный на мероприятии, позволяет организациям значительно повысить уровень защищенности их информационных систем и облегчить работу сотрудников подразделений кибербезопасности.

«Ключевая задача сегодня – не просто закрыть уязвимость, а разорвать цепь атаки в самой слабой для злоумышленника точке. Модель Kill Chain – это не теоретическая схема, а практический инструмент для построения обороны. На мероприятии мы на реальных кейсах показали, как комбинация решений в области ASM, BAS и автоматического пентеста создает для атакующего эффект "кислородного голодания", системно затрудняя продвижение на каждом этапе. Такой комплексный подход не только повышает киберустойчивость, но и напрямую влияет на выполнение требований регуляторов по операционной надежности», – отметил Роман Ванерке, технический директор АО «ДиалогНаука».

Участники мероприятия активно задавали вопросы представителям компаний Xello, CtrlHack и «Метаскан», а также ведущим экспертам компании АО «ДиалогНаука». В завершении вечера участники насладились изысканным ужином в непринужденной атмосфере, где у них была возможность пообщаться с коллегами.