Журнал "Information Security/ Информационная безопасность" #5, 2021

• 55 НОВЫЕ ПРОДУКТЫ И УСЛУГИ www.itsec.ru Ориентировочная цена: по запросу Время появления на российском рынке: 2021 г. Подробная информация: https://www.okbsapr.ru/products/storage/ compute/center-t/ Фирма, предоставившая инфор- мацию: ОКБ САПР См. стр. 46 Phishman Производитель: ООО "ФИШМАН" Сертификат: запись № 6076 от 19.11.2019 г. в реестре Минкомсвязи России, государственная регистрация программы для ЭВМ № 2016618764 Назначение: система повышения осведомленности пользователей Особенности: автоматизированное выявление пользователей с недостатком знаний при помощи провокационных фишинговых атак и сбора данных из внешних систем безопасности для даль- нейшего обучения пользователей недо- стающим навыкам с последующим их контролем Возможности: l Полностью автономная работа l Создание провокационных фишинго- вых атак l Создание провокационных фишинго- вых сайтов l Интеграция с системами безопасно- сти l Обучение пользователей l Автоматизация работы всех модулей системы l Портал обучения Ориентировочная цена: от 100 тыс. руб. Время появления на российском рынке: июль 2016 г. Подробная информация: phishman.ru Фирма, предоставившая инфор- мацию: ООО "ФИШМАН" См. стр. 38–39 Makves IRP Производитель: ООО "Маквес групп" Сертификат: не подлежит обязатель- ной сертификации (в процессе серти- фикации ФСТЭК), запись № 6298 от 07.04.2020 г. в реестре ПО Минкомсвязи России Назначение: простой и удобный инструмент для регистрации инци- дентов экономической и информа- ционной безопасности, управления их жизненным циклом и создания типовых сценариев реагирования на события Особенности: инциденты могут быть получены из внешних систем – SIEM, IDM, DLP и др., а также открыты вручную. Позволяет создать единую базу данных для всех значимых событий безопасно- сти, быстро распределять их среди ответ- ственных сотрудников, контролировать и анализировать процесс обработки инцидентов Возможности: l Сбор, хранение, управление инциден- тами l Классификация и ранжирование угроз l Анализ и выявление связей между инцидентами l Постановка задач и контроль испол- нения l Автоматические сценарии реагирова- ния на угрозы l Система отчетности l База знаний инцидентов и сценариев реагирования Характеристики: l Учет инцидентов информационной и экономической безопасности: – СКУД – использование чужого про- пуска и др.; – инциденты и события из SIEM, DLP; – профили и досье на пользователей; – любые инциденты со свободной клас- сификацией l База знаний: – регистрация и учет инцидентов; – обнаружение и исправление слабых мест; – ввод в штат нового сотрудника; – введение прецедентной системы. l Статистика и отчетность: – быстрые отчеты по запросам; – контекстный поиск; – отчет по инциденту и группе инцидентов; – сложные составные запросы Ориентировочная цена: зависит от количества пользователей системы Время появления на российском рынке: декабрь 2019 г. Подробная информация: makves.ru/irp Фирма, предоставившая инфор- мацию: MAKVES См. стр. 43–43 R-Vision IRP 4.7 Производитель: R-Vision Сертификат: сертификат № 4346 от 22.12.2020 г., выдан ФСТЭК России (по 4-му уровню доверия) Назначение: платформы автоматиза- ции мониторинга и реагирования на инциденты информационной безопас- ности Особенности: в новой версии продук- та появилась возможность работать с группами инцидентов, реализовано взаи- модействие с ГосСОПКА, переработана визуализация сценариев реагирования и опции их запуска Возможности: l Автоматизация реагирования l Контроль ИТ-инфраструктуры l Интеграция с внешними источниками l Единая база инцидентов l Адаптируемая логика l Обмен информацией по инцидентам l Совместная работа l Визуализация и отчетность Характеристики: l Гибкая адаптация под текущую ИТ- инфраструктуру и процессы l Уникальный механизм интеграции с любыми сторонними системами l Готовые скрипты автоматизации l Приоритизация инцидентов по уровню критичности l Динамические сценарии реагирования и удобный графический редактор l Готовые коннекторы к ГосСОПКА, ФинЦЕРТ, взаимодействие с другими внешними центрами реагирования l Поддержка мультиарендной архитек- туры Ориентировочная цена: по запросу Время появления на российском рынке: 2021 г. Подробная информация: www.r-vision.ru Фирма, предоставившая инфор- мацию: R-Vision См. стр. 22–23 КодСкоринг (CodeScoring) Производитель: ООО "Профископ" Сертификат: изделие не подлежит сертификации Назначение: управление интеллекту- альной собственностью компании через автоматическое отслеживание исполь- зования программных компонент и оцен- ку качества кода в разрезе команды Особенности: КодСкоринг (CodeScoring) – программ- ное обеспечение, созданное российски- ми разработчиками. Решение распро- страняется по SaaS-модели и в виде инсталляции on-premise Возможности: продукт обеспечивает функции компонентного анализа про- граммного обеспечения (Software Com-

RkJQdWJsaXNoZXIy Mzk4NzYw