Журнал "Information Security/ Информационная безопасность" #4, 2020

• 3 Журнал "Information Security/Информационная безопасность" № 4, 2020 Издание зарегистрировано в Минпечати России Свидетельство о регистрации ПИ № 77-17607 от 9 марта 2004 г. Учредитель и издатель компания "ГРОТЕК" Генеральный директор ООО "ГРОТЕК" Андрей Мирошкин Издатель Владимир Вараксин Выпускающий редактор Амир Хафизов Редактор Светлана Хафизова Корректор Галина Воронина Дизайнер-верстальщик Ольга Пирадова Фото на обложке Анна Степанова Юрисконсульт Кирилл Сухов, lawyer@groteck.ru Департамент продажи рекламы Зинаида Горелова, Ольга Терехова Рекламная служба Тел.: +7 (495) 647-0442, gorelova@groteck.ru Отпечатано в типографии ООО "Линтекст", Москва Тираж 10 000. Цена свободная Оформление подписки Тел.: +7 (495) 647-0442, www.itsec.ru Департамент по распространению Тел.: +7 (495) 647-0442 Для почты 123007, Москва, а/я 26 E-mail: is@groteck.ru Web: www.groteck.ru, www.itsec.ru Перепечатка допускается только по согласованию с редакцией и со ссылкой на издание За достоверность рекламных публикаций и объявлений редакция ответственности не несет Мнения авторов не всегда отражают точку зрения редакции © "ГРОТЕК", 2020 СОДЕРЖАНИЕ Карта операционных систем, представленных в реестре российского ПО . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .28 УПРАВЛЕНИЕ АВТОМАТИЗАЦИЯ Валерий Естехин Топ-менеджмент и ИБ: дружба поневоле . . . . . . . . . . . . . . . . . . . . .30 Юрий Черкас, Виктор Сердюк Автоматизация процессов моделирования угроз на уровне сети . . .34 Константин Саматов Автоматизация процессов информационной безопасности. Автоматический ответ на инциденты . . . . . . . . . . . . . . . . . . . . . . . . .37 ТЕХНОЛОГИИ АВТОМАТИЗАЦИЯ Дарья Орешкина Автоматизация сквозного контроля процесса разработки ПО . .40 Анастасия Гурина, Владимир Елисеев Обнаружение SQL-инъекций с использованием нейросети без инспекции трафика . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .42 ТЕХНОЛОГИИ Александр Зубарев О стратегии и практике обеспечения ИБ компании Huawei в России . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .45 КОРПОРАТИВНЫЕ АНТИВИРУСЫ Александр Михайлов 5 мифов о корпоративных антивирусах . . . . . . . . . . . . . . . . . . . . . .46 Михаил Кондрашин XDR-решения: когда обычный антивирус не поможет . . . . . . . . . .48 Артем Тиунов, Александр Панкин, Денис Давид Практический анализ использования антивирусного программного обеспечения . . . . . . . . . . . . . . . . . . .50 НОВЫЕ ПРОДУКТЫ И НЬЮСМЕЙКЕРЫ Новые продукты и услуги . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .54 Ньюсмейкеры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .56