Т1 Облако запустило платформу управления уязвимостями

Т1 Облако запустило платформу управления уязвимостями

Т1 Облако запустило платформу управления уязвимостями

Облачный провайдер «Т1 Облако» и SolidLab представили платформу для управления уязвимостями, работающую по модели Security as a Service (SecaaS). Система предназначена для выявления и устранения слабых мест в ИТ-инфраструктуре компаний и уже включена в Реестр российского ПО.

Платформа позволяет инвентаризировать активы, анализировать уровень защищенности ИТ-систем и выявлять потенциальные угрозы.

Она обеспечивает мониторинг веб-ресурсов, API, баз данных и других сервисов, а также интегрируется с крупнейшими базами данных уязвимостей, включая ФСТЭК России, CVE, MSRC, GitHub Advisory Database и NVD.

В систему встроены инструменты многоступенчатого автоматического сканирования: анализ защищенности локальных сервисов, тестирование устойчивости внешнего периметра к атакам и динамическое сканирование веб-приложений. Управление всеми процессами осуществляется через единый интерфейс.

По словам Алексея Кубарева, директора по информационной безопасности «Т1 Облако», решение автоматизирует поиск уязвимостей и снижает нагрузку на ИТ-специалистов без сложной инсталляции и настройки системы.

Вячеслав Железняков, директор по развитию бизнеса SolidLab, отметил, что SolidLab VMS как управляемый сервис позволяет оперативно реагировать на угрозы и адаптироваться под требования клиентов, сочетая анализ, экспертную поддержку и гибкую инфраструктуру.

Kaspersky ASAP стала гибче: компании смогут загружать свои курсы по ИБ

Платформа Kaspersky Automated Security Awareness Platform (ASAP) получила обновление, которое делает корпоративное обучение по кибербезопасности более гибким. Теперь компании могут загружать на платформу собственные учебные материалы — как в формате PDF, так и в виде SCORM-курсов, которые давно стали стандартом в электронном обучении.

Это позволяет проводить на Kaspersky ASAP не только готовые курсы от вендора, но и внутренние программы, адаптированные под конкретную инфраструктуру, профиль рисков сотрудников и корпоративные политики.

Платформа поддерживает SCORM 1.2 и SCORM 2004, а также PDF-файлы — например, методические материалы или внутренние инструкции.

Все управление обучением остаётся внутри платформы: администраторы могут настраивать количество уроков, сроки прохождения, отслеживать прогресс и обновлять контент.

В сочетании с обучающими курсами по кибербезопасности и тренировочными фишинговыми рассылками это помогает выстроить более целостный подход к работе с человеческим фактором.

Как отмечает эксперт направления Kaspersky Security Awareness Светлана Калашникова, злоумышленники по-прежнему часто используют ошибки сотрудников для атак на бизнес.

Возможность загружать собственные курсы позволяет компаниям точнее подстраивать обучение под свой технологический стек и актуальные для отрасли угрозы, а заодно снижать риск инцидентов, упрощать управление программами обучения и избегать комплаенс-проблем.

RSS: Новости на портале Anti-Malware.ru