Appercut от Attack Killer сертифицирован ФСТЭК России

Appercut от Attack Killer сертифицирован ФСТЭК России

Appercut от Attack Killer сертифицирован ФСТЭК России

Компания Attack Killer, специализирующаяся на комплексной защите веб-ресурсов, сообщает о получении сертификата ФСТЭК России на четвертую версию решения Appercut Custom Code Scanner – статического сканера качества и безопасности исходного кода.

Сертификат подтверждает, что комплекс Appercut Custom Code Scanner соответствует руководящим документам и регламентирующим требованиям к программному обеспечению, используемому для защиты от несанкционированного доступа к информации.

«Цифровизация породила большое количество заказных разработок программного обеспечения и, следовательно, необходимость постоянно проверять их на безопасность и качество кода. Получение сертификата ФСТЭК России гарантирует высокий уровень защищенности и позволяет использовать Appercut в государственных, финансовых, промышленных и других организациях», – рассказал Рустэм Хайретдинов, генеральный директор компании Attack Killer.

Appercut сертифицирован по 4 уровню контроля и технических условий отсутствия недекларированных возможностей (НДВ) и может применяться в информационных системах персональных данных.

Appercut – система автоматизированного контроля исходного кода бизнес-приложений на соответствие требованиям по безопасной разработке программного обеспечения. Решение обеспечивает непрерывность бизнес-процессов: исключает необходимость останавливать исполнение критичных для бизнеса приложений для трудоемкой и длительной ручной проверки кода или внешнего аудита.

Продукт прост в использовании: не требует специальных знаний или навыков программирования. Результат анализа кода приложения или его фрагмента представляет собой отчет с рекомендациями по исправлению ошибок. Appercut легко интегрируется в любой этап жизненного цикла разработки между программированием и приемкой заказчиком, поддерживает более 20 языков программирования, а лицензия позволяет исследовать любое количество приложений бесконечное количество раз.

Решение поддерживает все требования международных стандартов PCI DSS, лучшие практики CERT, OWASP и CWE, рекомендации SDLC, производителей платформ 1С, SAP, Oracle, Microsoft. Пользователи Appercut могут добавлять в базу данных некорректных программных конструкций собственные шаблоны, отражающие специфику бизнес-процессов организации.

Kaspersky ASAP стала гибче: компании смогут загружать свои курсы по ИБ

Платформа Kaspersky Automated Security Awareness Platform (ASAP) получила обновление, которое делает корпоративное обучение по кибербезопасности более гибким. Теперь компании могут загружать на платформу собственные учебные материалы — как в формате PDF, так и в виде SCORM-курсов, которые давно стали стандартом в электронном обучении.

Это позволяет проводить на Kaspersky ASAP не только готовые курсы от вендора, но и внутренние программы, адаптированные под конкретную инфраструктуру, профиль рисков сотрудников и корпоративные политики.

Платформа поддерживает SCORM 1.2 и SCORM 2004, а также PDF-файлы — например, методические материалы или внутренние инструкции.

Все управление обучением остаётся внутри платформы: администраторы могут настраивать количество уроков, сроки прохождения, отслеживать прогресс и обновлять контент.

В сочетании с обучающими курсами по кибербезопасности и тренировочными фишинговыми рассылками это помогает выстроить более целостный подход к работе с человеческим фактором.

Как отмечает эксперт направления Kaspersky Security Awareness Светлана Калашникова, злоумышленники по-прежнему часто используют ошибки сотрудников для атак на бизнес.

Возможность загружать собственные курсы позволяет компаниям точнее подстраивать обучение под свой технологический стек и актуальные для отрасли угрозы, а заодно снижать риск инцидентов, упрощать управление программами обучения и избегать комплаенс-проблем.

RSS: Новости на портале Anti-Malware.ru