Network Model · Attack Path · Compliance · DRS
RedSeal логотип

Покажите атакующему
тупик.

RedSeal строит математическую модель вашей сети — каждый firewall, каждый маршрутизатор, каждый облачный VPC. Вы видите все возможные пути атаки между сегментами до того, как их найдёт злоумышленник.

DoD
используется Министерством обороны США и крупнейшими банками мира.
2004
основана. Пионер attack-path analysis.
200K+
сетевых устройств моделируется крупнейшим клиентом.
Agentless
без агентов на устройствах — только импорт конфигов.
Attack Path Analysis

Где злоумышленник пройдёт от точки А до crown jewels.

RedSeal моделирует все firewall-правила, маршруты, NAT и облачные security groups. Накладывает данные сканеров уязвимостей. Показывает реальные пути атаки с CVE на каждом шаге.

Internetuntrusted
DMZ web-01CVE-2024-3094
app-tier db-jumpCVE-2023-4863
Core-DBPII / Payments
Backup VLANisolated ✓
OT segmentisolated ✓
Reachable path
3 hops · 2 CVE · risk 92 / 100
3 hops
от любого untrusted-узла до Core-DB — RedSeal находит за минуты.
×5
приоритизация CVE по реальной достижимости вместо «всё критично».
What-if
тест изменения firewall до его применения в продакшн.
Capabilities

Что умеет платформа RedSeal.

Asset Inventory

Видимость всей сети

Импорт конфигов с Cisco, Fortinet, Palo Alto, Juniper, Check Point, F5; синхронизация с AWS, Azure. Граф каждой подсети, маршрута, политики.

Attack Path

Анализ путей атаки

Граф достижимости источник→target с CVE на каждом hop. Топ-10 путей до crown jewels — на одном экране.

Compliance

Аудит сегментации

Готовые отчёты PCI DSS, NIST 800-53, CIS, требования ЦБ. Любое изменение firewall — автопроверка на violations.

Vuln Prioritization

Приоритизация CVE

Tenable / Rapid7 / Qualys — RedSeal сортирует CVE не по CVSS, а по реальной exposure из недоверенных зон.

DRS Score

Digital Resilience Score

Единый KPI 0–800 для совета директоров. Тренд во времени по подразделениям и доменам.

Hybrid Cloud

On-prem + AWS + Azure

Импорт Security Groups, NACLs, TGW, Azure NSG. Единая модель сети дата-центра и облака.

Сценарии

Где RedSeal даёт результат сразу.

01
Проверка PCI-сегментации
RedSeal автоматически доказывает (или нет) изоляцию CDE-сегмента — без ручного аудита firewall-правил.
02
Перед каждым firewall-change
Симуляция изменения политики в модели до применения в продакшн. Команды change managementиметь предсказуемость.
03
Pre-M&A network audit
Перед слиянием сетей — оценка рисков интеграции и план сегментации новых сегментов.
04
Cyber Resilience для board
DRS-показатель и его тренд — простой KPI для отчётов CISO/CIO в правление.
05
Post-incident review
Восстановление пути компрометации после инцидента — где была дыра в сегментации.
06
Hybrid-cloud audit
Корпоративная сеть + AWS/Azure — единая модель, единый отчёт по compliance.
CYBER BOOST × RedSeal

Помогаем построить модель сети.

Внедряем RedSeal под ключ: подключаем устройства, импортируем конфиги, интегрируем со сканерами уязвимостей и обучаем аналитиков читать модели и пути атаки.

2–4 нед
типовой PoC: модель из 50–100 устройств и первые отчёты по attack path.
Tenable
интеграция со сканерами уязвимостей (Tenable, Rapid7, Qualys).
RU/UZ
сертифицированные аналитики RedSeal Professional.
L1–L3
локальная поддержка и эскалация в R&D RedSeal.
FAQ

Частые вопросы о RedSeal.

Что такое RedSeal Digital Resilience Score?
Digital Resilience Score — единый показатель состояния защиты сети 0–800. Вычисляется по факторам: видимость активов, корректность сегментации, эффективность firewall-политик, vulnerability exposure. Это KPI, который понимает совет директоров.
Как RedSeal вычисляет пути атаки?
RedSeal импортирует конфигурации firewall, маршрутизаторов, L3-коммутаторов и облачных security groups, строит граф достижимости и накладывает данные сканеров уязвимостей (Tenable, Rapid7, Qualys). Для каждой пары источник→target вычисляется кратчайший путь атаки с учётом CVE по дороге.
С какими сканерами уязвимостей работает RedSeal?
Tenable Nessus / SC, Rapid7 InsightVM, Qualys VM, OpenVAS — RedSeal импортирует данные нативно и приоритезирует уязвимости по реальной достижимости из недоверенных зон.
Работает ли RedSeal с публичным облаком?
Да. RedSeal импортирует конфигурации AWS Security Groups, NACLs, Transit Gateway, Azure NSG, Route Tables, VNet Peering. Гибридная модель — on-prem + cloud — строится как единый граф.
Подходит ли RedSeal для compliance ЦБ и PCI DSS?
Да. RedSeal предоставляет готовые отчёты по PCI DSS segmentation, NIST 800-53, CIS Benchmarks, требованиям ЦБ по сегментации. Любое изменение конфигурации firewall автоматически проверяется на violations.
Заявка · RedSeal

PoC модели сети — на ваших устройствах.

Опишите задачу — compliance, segment audit, attack path, hybrid cloud. Соберём план PoC.