Журнал "Information Security/ Информационная безопасность" #1, 2025

• 67 НОВЫЕ ПРОДУКТЫ И УСЛУГИ www.itsec.ru НОВЫЕ ПРОДУКТЫ SourceCraft Разработчик: Yandex B2B Tech Назначение: платформа для разра- ботки Возможности: l Поддержка более 30 языков про- граммирования, в том числе C++, Go, Java, Kotlin, Python и др. l Встроенный AI-ассистент SourceCraft Code Assistant для автодополнения кода (code completion) l Доступен для VSCode и Jetbrains как отдельный плагин l Готовятся к запуску функции скани- рования секретов и поиска уязвимо- стей в цепочках поставок Время появление на российском рынке: февраль 2025 г. Подробности: https://sourcecraft.dev/ Шерлок Разработчик: Axel PRO Назначение: AppSec-платформа для управления ИБ-дефектами в программ- ном обеспечении Возможности: l Собирает информацию о ИБ-дефек- тах, получаемую от сканеров, в еди- ном окне l Импорт результатов сканирований из любых источников: Web UI, CI-систе- мы или ручной режим l Управляет сканированиями, норма- лизует и дедуплицирует результаты анализа l Осуществляет разметку ИБ-дефек- тов Особенности: l Автоматизированное принятие реше- ний о соответствии ПО требованиям ИБ на основании результатов анали- за в процессе сборки Время появление на российском рынке: январь 2025 г. Подробности: https://axel.pro/sherlock CYBERCODEREVIEW Разработчик: СМЛ Секьюрити Назначение: российская ASOC плат- форма для анализа защищенности кода и приложений Возможности: l Управление сканированиями по запросу и расписанию l Дедупликация уязвимостей между сканерами l Интеграция с Jira и таск-менеджерами l Дедупликация и автовалидация най- денных уязвимостей по настроенным правилам l Дашборды с метриками защищенно- сти и оценкой рисков Особенности: l Выдерживает нагрузку более 1 млн уязвимостей l Поддерживает любые сканеры, кото- рые могут генерировать отчет в Json- формате l Набор парсеров для 25 сканеров из коробки Время появление на российском рынке: 2024 г. Подробности: https://cybercodereview.ru/ InfoRelay Разработчик: АМТ-ГРУП Назначение: организация физиче- ского подключения и отключения сетей разных категорий или разного уровня доверия, в отношении которых не допускается постоянное сопряжение Возможности: l Позволяет создать временный, стро- го регламентированный двунаправ- ленный канал связи l Полностью устраняет проблемы с организацией регламентных двуна- правленных каналов при совместном применении с InfoDiode Время появление на российском рынке: февраль 2025 г. Подробности: https://infodiode.ru/ Avanpost SmartPAM Разработчик: Avanpost Назначение: управление привилеги- рованным доступом с использованием искусственного интеллекта Возможности: l Упорядочивает использование при- вилегированных учетных записей l Автоматизирует процессы, исключая человеческий фактор l Выполняет функции контроля и ауди- та действий сотрудников с расши- ренными полномочиями l Защищает доступ к привилегирован- ным учетным записям