решения

Партнёрские продукты

Ниже — краткий обзор решений наших друзей: защита данных на уровне приложений и инфраструктуры маскирования, единая платформа для управления уязвимостями в жизненном цикле разработки ПО, а также инженерный консалтинг от команды HEX TEAM.

ПАК DAMASK — маскирование и токенизация данных

dmask.ru

DAMASK — программно-аппаратный комплекс для динамической подмены и токенизации чувствительных данных: в ИТ-системах могут храниться заменители (токены), а фактические значения — в отдельном защищённом хранилище; раскрытие возможно в момент запроса и в соответствии с правами доступа. Решение ориентировано на сценарии, где важны соответствие регуляторным требованиям, работа с персональными и иными конфиденциальными данными, а также аналитика и обучение моделей без передачи исходного содержимого наружу.

Платформа — масштабируемая и отказоустойчивая, с токенизацией и детокенизацией «на лету», поиском чувствительных данных в БД или потоках и встраиванием в существующие архитектуры без их ломки. Предусмотрены средства криптографической защиты информации и СТЗИ в рамках соответствующих классов и уровней доверия.

Подробности по моделям поставки, документации и контактам — на сайте производителя.

сайт DAMASK

TRON.ASOC — контроль уязвимостей приложений

tronasoc.ru

TRON.ASOC — платформа класса ASOC (Application Security Orchestration and Correlation): единая точка для сбора результатов SAST, DAST, SCA и других инструментов, приоритизации и сопровождения уязвимостей с интеграцией в CI/CD и привычные системы учёта задач. Автоматизация обработки, гибкие правила и отчётность, обновление данных из открытых баз (в том числе NVD) и поддержка популярных в РФ сканеров.

Решение позиционируется как соответствующее отечественным требованиям к безопасности и надёжности; продукт включён в реестр российского программного обеспечения. Для организаций, переходящих с западных аналогов, описан сценарий миграции с акцентом на знакомый для AppSec-команд пользовательский опыт и интеграции.

Демонстрацию, документацию и условия подключения уточняйте на сайте вендора.

сайт TRON.ASOC

HEX TEAM — инженерные услуги и разработка

hex.team

HEX TEAM — инженерная команда: исследовательские и проектные работы по программным и аппаратным компонентам, заказная разработка, интеграция в существующую инфраструктуру и сопровождение внедрений. Публичный перечень намеренно не исчерпывает фактический контур: часть компетенций не раскрывается в коротком описании и проявляется только вместе с постановкой задачи.

Уточнения по компетенциям и условиям сотрудничества — на официальном сайте.

сайт HEX TEAM