Журнал "Information Security/ Информационная безопасность" #2, 2020

• 47 НОВЫЕ ПРОДУКТЫ И УСЛУГИ www.itsec.ru НОВЫЕ ПРОДУКТЫ PenTera Производитель: Pcysys Сертификат: изделие не подлежит сертификации Назначение: автоматизированная платформа для тестирования на про- никновение Особенности: преимущество плат- формы PenTera заключается в автома- тизированном использовании широкого набора хакерских технологий при про- верке информационной инфраструктуры. Уровень кибербезопасности можно про- верять так часто, как это необходимо. При этом процессы тестирования на проникновение основаны на самых новейших хакерских методиках Возможности: проведение непрерыв- ных автоматизированных тестов на про- никновение, укрепляющих защиту кор- поративных сетей от кибератак l ориентируясь на внутреннюю инфра- структуру, PenTera имитирует хакерскую атаку: автоматизирует обнаружение уязвимостей и выполняет их безопасную эксплуатацию, обеспечивая при этом бесперебойную работу сети l в результате тестирования форми- руются подробные отчеты с перечнем предлагаемых исправлений, на шаг опе- режая потенциальных злоумышленников Характеристики: l не требует установки агентов и слож- ного конфигурирования сети l автоматизирует сценарий тестирова- ния по расписанию или по требованию l как и пентестер, выполняет этичное вторжение, не допуская сбоев в системе l подробно отражает в отчете каждый шаг работы в рамках вектора атаки l позволяет выборочно контролировать отдельные этапы сложных атак l приоритизирует информацию для точечного устранения уязвимостей l включает новые методы пентестов l позволяет установить любую началь- ную точку в сети и цель для атак, чтобы протестировать отдельные векторы про- никновения или устойчивость конкрет- ных активов к атакам Ориентировочная цена: зависит от размера компании, количества защи- щаемых устройств, векторов атак и т.д. Время появления на российском рынке: декабрь 2019 г. Подробная информация: http://www.dialognauka.ru/about/vendors/21 789/ Фирма, предоставившая инфор- мацию: ДИАЛОГНАУКА, АО См. стр. 11 ETHIC – сервис выявления угроз для бизнеса Производитель: ООО "ИНФОСЕКЬЮРИТИ" Сертификат: сертификат отсутствует Назначение: мониторинг сети Интернет и выявление информационных событий Особенности: предоставляется как веб-сервис Возможности: l мониторинг широкого круга источни- ков, как в открытом сегменте сети Интер- нет, так и в Darknet, а также Telegram- каналах l автоматическая классификация выявленных сведений и уведомление заказчика о событиях Подробная информация: https://in4security.com/?do=ethic Фирма, предоставившая инфор- мацию: ИНФОСЕКЬЮРИТИ См. стр. 33 DARVVIN – сервис выявления социальных угроз в подростковой среде Производитель: ООО "ИНФОСЕКЬЮРИТИ" Сертификат: сертификат отсутствует Назначение: мониторинг сети Интер- нет и выявление социальных угроз для подростков, а также деструктивных интернет-ресурсов, угрожающих подро- стковой среде Особенности: предоставляется как веб-сервис Возможности: сервис DARVVIN пред- назначен для выявления на ранних ста- диях подростков, находящихся в зоне риска или уже попавших под влияние деструктивных интернет-ресурсов и про- вокаторов. Своевременное выявление угроз позволяет принять необходимые меры до того, как подростками будут совершены необдуманные и опасные для общества поступки Время появления на российском рынке: апрель 2020 г. Подробная информация: для полу- чения дополнительной информации по продукту обращайтесь по адресу darvvin@in4security.com Фирма, предоставившая инфор- мацию: ИНФОСЕКЬЮРИТИ См. стр. 33 Digital.ai (XebiaLabs DevOps Platform) Производитель: XebiaLabs, Inc Сертификат: изделие не подлежит сертификации Назначение: оркестрация инструмен- тов и процессов DevOps, автоматизация развертывания релизов Особенности: l XebiaLabs предоставляет единую плат- форму для всех инструментов в вашем конвейере l встроенные средства интеграции с рас- пространенными (250+) инструментами DevOps l простота и легкость развертывания, использования и масштабирования инфраструктуры выпуска ПО Возможности: l ускоренный выпуск релизов l оркестрация всех DevOps инструмен- тов и процессов, в том числе включая ручной режим l автоматизация и "самообслуживание" развертывания l обнаружение узких мест и предупреж- дение срыва сроков выпусков Характеристики: l самостоятельный быстрый запуск кода в тестовой и производственной среде l архитектура системы построена на основе templates и blueprints l гибкая настройка процессов l предназначено для средних и крупных компаний, которые управляют множе- ством релизов различных приложений в разных средах и инфраструктурах Время появления на российском рынке: февраль 2020 г. Подробная информация: https://xebialabs.com/ Фирма, предоставившая инфор- мацию: WEB CONTROL (официальный дистрибьютор в России) См. стр. 43