Безопасная разработка с решениями ГК «Солар»

Синергия глубокой и лидирующей экспертизы, комплекса современных собственных технологий, консалтинга и сервиса в едином предложении

Комплексный контроль безопасности ПО

Solar appScreener — комплексное решение, сочетающее возможности статического (SAST), динамического (DAST) анализа, анализа состава ПО (SCA) и анализа цепочки поставок (SCS). Оно обеспечивает полноценный контроль безопасности приложений на всех этапах разработки и легко встраивается в цикл DevSecOps.

Решаемые задачи

Соблюдение норм и требований регуляторов
Анализ безопасности кода
Максимальный контроль с минимальным влиянием на сроки релизов
Контроль хода разработки и проверка унаследованного ПО
Интеграция SAST, DAST, OSA в процессы создания ПО
Сокращение срока релизов

Преимущества

Работает даже без исходного кода
Полноценная безопасность приложений
Сертифицирован ФСТЭК России, внесен в Единый реестр отечественного ПО, соответствует требованиям ОУД4
Поддержка 36 языков программирования, 10 форматов исполняемых файлов и программ-полиглотов

Единая технологическая платформа
для комплексного анализа безопасности приложений

Ядро платформы

Единый интерфейс для удобного управления сканированиями, корреляция результатов разных видов анализа, формирование подробных отчетов, снижение количества ложных срабатываний.
Статический анализ кода (SAST)

Выявляет уязвимости и недекларированные возможности в исходном коде на ранних этапах разработки, а анализ исполняемых файлов позволяет применять SAST даже без доступа к исходному коду проекта
Динамический анализ кода (DAST)

Анализирует веб-приложения, отправляя заведомо неверные данные и проверяя реакцию приложения на них.
Модуль анализа сторонних компонентов (OSA)

Содержит технологии анализа состава ПО (SCA), анализа цепочки поставок ПО (SCS), анализ лицензионных рисков и другие инструменты безопасного использования сторонних компонентов.
Коннекторы к технологическим модулям

Передают результаты сканирований между ядром и технологическими модулями.

Единая платформа для безопасной разработки приложений (ASOC/ASPM)

Hexway ASOC объединяет результаты любых сканеров. Анализирует и приоритизирует уязвимости, формируя процесс их исправления. Убирает до 70% шума (ложных срабатываний и дубликатов), преобразуя тысячи предупреждений в понятные задачи для разработчиков. На 40% сокращает рутину, освобождая время команд разработчиков для устранения реальных угроз.

Кому подойдет:

Преимущества

SAST/DAST/SCA сканеры уже в комплекте

Установите Hexway ASOC, и уже через 10 минут можно сканировать репозитории и контейнеры, даже если у вас не установлены сканеры. Платформа имеет все нужное в комплекте поставки и умеет управлять как известными опенсорс-сканерами, так и российскими коммерческими продуктами
Автоматически распознает false positive

Используйте VampyBro. Это интеллектуальный ML‑компонент, который в реальном времени обрабатывает большие потоки данных об уязвимостях, отсеивает ложноположительные срабатывания (false positive), ускоряет присвоение статусов и берёт на себя рутинные операции
Объясняет риски на простом языке

Запрашивайте оценку и объяснение риска, выбрав одну из интегрированных LLM, получайте рекомендации по исправлению, пользуйтесь готовыми патчами прямо в интерфейсе. Интегрируйте с локальной LLM
Избавляет от дубликатов и ложных срабатываний

Платформа автоматически упорядочивает данные от сканеров, устраняя повторяющиеся уязвимости и игнорирует ложные срабатывания
Приоритизирует уязвимости

Сфокусируйтесь на тех уязвимостях, которые действительно важны. Hexway ASOC подскажет, какие из обнаруженных уязвимостей требуют немедленной реакции, а какие можно отправить в бэклог
Ставит задачи и контролирует процесс исправления уязвимостей

Hexway ASOC поддерживает назначение задач и интеграцию с тасктрекерами, такими как Jira и Kaiten, а двухсторонняя интеграция позволяет автоматически обновлять статусы задач и переоткрывать/закрывать уязвимости при повторных сканированиях
Анализирует данные и рисует красивые дашборды

Получите полное представление о состоянии безопасности продуктов. Становятся ли продукты безопаснее? Кто из разработчиков чаще всего пишет уязвимый код? Долго триажат или долго фиксят? Какие репозитории не покрыты SASTами?
Контролирует требования к безопасности с помощью Quality Gates

Гибкая система Security Quality Gates позволяет настроить критерии прохождения сканирований, на основе которых можно принимать решения о продолжении сборки продукта или остановки CI/CD пайпланов.
Безопасность как код

Настройте запуск сканеров и обработку результатов в любой удобной для вас среде и удобным для вас способом

Гораздо больше, чем могут предложить опенсорсные альтернативы

Производительность

Hexway ASOC готов к работе с большим объемом данных
Отзывчивый интерфейс

Современный и понятный веб-интерфейс Hexway ASOC для комфортной работы
Ролевая модель

Настраивайте доступ к ресурсам так, как считаете нужным
LDAP из коробки

Легкая и быстрая интеграция с LDAP
Простая инсталляция

Различные варианты инсталляции: Docker или Kubernetes
Бесплатная версия

У нас есть абсолютно бесплатная версия нашей платформы

Безопасность контейнеров и Kubernetes

Luntry — защита контейнеров и Kubernetes-сред от угроз на всех этапах жизненного цикла.

Программа включена в Единый Реестр российского ПО (реестровая запись №15188).

Преимущества

Снижение затрат на устранение уязвимостей и быстрый вывод продукта на рынок
Автоматизированная безопасность и удобный контроль политики
Глубокая интеграция с Kubernetes и защита контейнеров в реальном времени
Расследование инцидентов и обнаружение первопричин сбоев

Мультикластерность
Наличие API
Уведомления (40+ систем)
Работа в закрытом контуре
Многопользовательность и SSO
Отчеты в форматах PDF, HTML, XML, JSON, CSV

Возможности

Управление безопасностью образов

Инвентаризация использования
Компонентный анализ (SBOM)
Сканирование на уязвимости
Приоритизация уязвимостей
Поиск секретов
Контроль соответствия лучшим практикам
Анализ на вредоносный код и код двойного назначения
Поддержка внешних и собственных IoC
Встроенная библиотека уникальных проверок
Встраивание в CI\CD, Registry, Runtime
Контроль Kubernetes-ресурсов

Контроль изменений любых ресурсов
Проверка любых ресурсов на лучшие практики и внутренние стандарты
Интеграция с Policy Engine: Kyverno, OPA Gatekeeper
Встроенная библиотека политик
Возможность создавать собственные политики
Защита Runtime

Построение модели поведения микросервисов
Гибридное обнаружение атак по аномалиям и правилам
Встроенная библиотека правил/детектов
File Integrity Monitoring (FIM) для процессов
Генерирование политик предотвращения
Реагирование на инциденты
Сбор данных для расследования инцидентов
Интеграция с SIEM и другими внешними системами
Сетевая безопасность

Построение сетевой карты
Представление любых данных на сетевой карте
Автоматическое генерирование Network Policy
Библиотека шаблонных Network Policy
Контроль использования Network Policy
Анализ прав доступа

Отображение прав доступа с их связями
Поиск субъектов с опасными правами доступа
Встроенная библиотека правил
Создание собственных правил
Контроль соответствия кластера стандартам

99% автоматизации стандарта CIS Kubernetes Benchmark
Приоритизация пунктов стандарта
Создание собственных стандартов
Отслеживание прогресса/регресса
Отсутствие дополнительной нагрузки на API Server
Контроль состояния Kubernetes-кластеров

Контроль актуальности используемых версий
Проверка системных компонент на уязвимости

Более 170 реализованных пилотов в год. Большой опыт внедрения «тяжелых» решений.

Пилоты и внедрение

Мы гарантируем качество, экономя ваше время и усилия на каждом этапе

Комплексные пресейл сессии

Пресейл

Технические консультации, анализ ТЗ, разработка технической документации

Техническая экспертиза

Подбор совместимого ПО, расчет спецификаций, бюджетирование

Подбор и расчет

Axoft помогает бизнесу и госструктурам строить эффективную ИТ-инфраструктуру и предлагает экспертизу по внедрению DevOps и DevSecOps на решениях из Реестра российского ПО.

Почему экспертам Axoft можно доверять?

Получить консультацию