Обновление ImmuniWeb AI Platform и запуск CyberScore

Какие изменения вошли в обновление AI Platform

Новые функции распределены по четырём направлениям платформы: ImmuniWeb Discovery, продуктам для тестирования на проникновение, ImmuniWeb Neuron Mobile и ImmuniWeb Neuron.

ImmuniWeb Discovery: Dark Web, киберразведка и теневые активы

Обновление Discovery расширяет источники данных и инструменты, с которыми работают команды, контролирующие внешнюю поверхность атаки и цифровые риски:

•      для мониторинга Dark Web добавлено более 500 новых источников;

•      расширено выявление теневого использования ИИ, связанной инфраструктуры и сервисов;

•      улучшено обнаружение теневых ИТ-активов на основе данных из социальных сетей;

•      добавлена более гибкая и настраиваемая система оповещений и уведомлений;

•      на панели киберразведки появились новые фильтры и настраиваемый поиск;

•      для панели киберразведки добавлены отдельные оповещения и уведомления;

•      существенно обновлены базы индикаторов компрометации;

•      улучшены управление задачами и уведомления.

ImmuniWeb On-Demand, MobileSuite и Continuous: новые проверки и отчётность

Обновление затронуло три продукта для разных форматов тестирования на проникновение:

• ImmuniWeb On-Demand — экспертное тестирование безопасности веб-приложений и API по запросу;
• ImmuniWeb MobileSuite — экспертное тестирование мобильных приложений, их серверной части и API;
• ImmuniWeb Continuous — непрерывное тестирование веб-приложений и API, объединяющее автоматизированные проверки и экспертный пентест.

Для этой группы продуктов ImmuniWeb расширила охват проверок по OWASP Top 10 для приложений на базе больших языковых моделей и агентных ИИ-систем. В отчёты по тестированию на проникновение добавлено полное сопоставление результатов с OWASP ASVS — стандартом проверки безопасности веб-приложений. Также упрощено управление повторными проверками после устранения обнаруженных уязвимостей.

Отдельное изменение относится к ImmuniWeb Continuous: в продукте полностью переработаны уведомления и оповещения, которые помогают отслеживать ход непрерывного тестирования и работу с его результатами.

ImmuniWeb Neuron Mobile: ускорение DAST и новые проверки

Для автоматизированного сканирования мобильных приложений вендор перечисляет шесть изменений:

•      представлена новая модель расчёта стоимости по приложению с неограниченным количеством сканирований в течение года;

•      добавлена проверка Android-приложений, доступных только для архитектуры x86;

•      скорость динамического тестирования DAST увеличена примерно на 30%;

•      отчёты об уязвимостях стали подробнее;

•      в статическом анализе SAST добавлено выявление секретов, связанных с ИИ;

•      улучшены оповещения и уведомления.

ImmuniWeb Neuron: работа с ИИ-рисками и повторными проверками

В автоматизированном сканировании веб-приложений обновления направлены на приложения, создаваемые с активным применением генеративного ИИ, скорость проверок и повторное сканирование:

•      расширены фаззинг и тестирование приложений, код которых создавался с активным применением генеративного ИИ;

•      скорость сканирования увеличена примерно на 20%;

•      упрощён режим повторного сканирования для проверки исправлений;

•      добавлены проверки слабых мест, связанных с ИИ;

•      добавлены дополнительные способы аутентификации.

CyberScore: бесплатная первичная оценка по адресу сайта

Ещё одним заметным событием квартала стал запуск ImmuniWeb CyberScore. Это бесплатная оценка кибербезопасности, конфиденциальности и рисков, связанных с ИИ. Инструмент позволяет получить предварительный рейтинг организации по её веб-сайту.

CyberScore был запущен 7 июля 2026 года. Для запуска проверки достаточно указать адрес сайта. Регистрация не требуется, а результат, по информации ImmuniWeb, формируется в течение нескольких минут.

Оценка строится на неинвазивных проверках и общедоступных данных из интернета и Dark Web. CyberScore формирует шесть групп показателей:

•      безопасность веб-сайта;

•      конфиденциальность на веб-сайте;

•      безопасность шифрования;

•      безопасность электронной почты;

•      риски, связанные с генеративным ИИ;

•      внешняя экспозиция в Dark Web.

Инструмент может использоваться для первичной самооценки, проверки внешней киберэкспозиции и предварительной оценки рисков поставщиков или других третьих сторон. ImmuniWeb отдельно указывает, что рейтинг CyberScore не является юридической или финансовой консультацией.

CyberScore и Discovery: от экспресс-оценки к постоянному мониторингу

CyberScore и ImmuniWeb Discovery относятся к разным уровням работы с внешними рисками. CyberScore предназначен для быстрой предварительной оценки по адресу сайта. Когда организации требуется постоянный автоматизированный мониторинг внешней поверхности атаки и учёт ИТ-активов, в продуктовой линейке ImmuniWeb для этой задачи предусмотрен Discovery.

Discovery позволяет автоматически обнаруживать и классифицировать локальные и облачные ИТ-активы, выявлять доступные извне, уязвимые, устаревшие или неверно настроенные ресурсы, контролировать открытые облачные экземпляры и отслеживать утечки данных, скомпрометированные системы или учётные записи в Dark Web. Поэтому экспресс-рейтинг может быть отправной точкой, а Discovery — инструментом для непрерывного контроля внешней инфраструктуры и связанных рисков.

ImmuniWeb также сообщила, что CyberScore скоро станет доступен клиентам ImmuniWeb Discovery в качестве модуля Third-Party Risk Management (TPRM). Его заявленное назначение — управление рисками третьих сторон и комплексный мониторинг поставщиков и подрядчиков. На дату подготовки новости точная дата запуска и условия доступности модуля не опубликованы.

Что это означает для компаний и партнёров в Казахстане

Обновление AI Platform расширяет возможности уже используемых продуктов, а CyberScore добавляет бесплатный входной инструмент для предварительной оценки внешних рисков. 

При выборе следующего шага важно разделять экспресс-рейтинг и непрерывный мониторинг внешней поверхности атаки. 

Отдельное направление — безопасность приложений: автоматизированное сканирование и экспертное тестирование на проникновение. Для этих задач используются разные продукты и форматы проверки.

ТОО «ИнфоСофтПром» поможет сопоставить задачу с продуктами ImmuniWeb, уточнить состав решения и подготовить запрос на консультацию, демонстрацию или коммерческое предложение.

Получить дополнительную информацию

ТОО «ИнфоСофтПром» — официальный дистрибьютор ImmuniWeb в Республике Казахстан. Чтобы подобрать решение под задачи вашей организации, обсудить демонстрацию или пилотный проект и получить коммерческое предложение, направьте запрос на dist@1c.kz.

Источники

•      Major Update of ImmuniWeb AI Platform: Q2 2026 — официальная новость ImmuniWeb от 21 июля 2026 года.

•      ImmuniWeb Launches CyberScore — официальная новость ImmuniWeb от 7 июля 2026 года.

•      ImmuniWeb CyberScore — страница бесплатного инструмента оценки кибербезопасности.

•      ImmuniWeb AI Platform Products — актуальная структура продуктовой линейки.

•      ImmuniWeb Discovery — описание возможностей CTEM, ASM, TPRM и мониторинга Dark Web.