Антифишинг. START
Security Trainings and Requirements Tool

Система управления требованиями по информационной безопасности и обучения разработчиков ПО вопросам безопасной разработки.

Возможности продукта
Антифишинг. START

Специалисты по безопасности автоматически формируют требования, а владельцы продуктов и разработчики точно знают, как реализовать защищенные приложения.

Базовая функциональность — составление анкеты и формирование требований по защите информации согласно данным из нее

Предустановленные базы требований: OWASP, 719-П, PCI DSS и других

Сопоставление требований в базе знаний с требованиями из государственных нормативных актов и стандартов, а также возможность увидеть, каким законом или стандартом предъявляется данное требование

Автоматическое обновление требований по информационной безопасности при изменении архитектуры или бизнес-требований к системе

Каждое требование привязано к одному из этапов DevSecOps

Интеграции с LDAP, JIRA, GRC и другими системами и средствами защиты

Добавление уникальных требований для каждой системы

Наглядные статусы и контроль выполнения требований

Количество законодательных и нормативно-правовых актов, регламентирующих применение информационных технологий и обеспечение информационной безопасности растет с каждым годом.

Отслеживание изменений, исключение дублирований и противоречий в требованиях, а также способах их реализации — сложная аналитическая задача. Особое внимание следует уделять их применимости к различному программному обеспечению. Вот пример того, как мы решаем данную проблему.

С учетом документов отраслевых регуляторов и требований стандартов на текущий момент времени это более 150 документов с различной степенью детализации их описания.

Нажмите, чтобы увеличить

Понимаем процессы взаимодействия отделов безопасности и разработки и создали продукт, который содержит:

Признаки помогают понять, кто и каким образом реализует требования, а также на каких этапах производственного процесса.

Присвоение признаков требованиям

Формируются из базы требований стандартов, лучших практик, нормативных документов, таких как OWASP, PCI DSS, ФЗ-152, 619-П, и автоматически актуализируются при изменении законодательства.

Актуальные технические и организационные требования

Позволит поддержать процесс производства ПО любой компании.

Гибкая ролевая модель

Открытый API позволяет настроить интеграцию с внутренними и внешними системами вашей компании — LDAP, Jira, SGRC, SIEM и другими.

Интеграции с любыми системами

Заказать демонстрацию Антифишинг. START

Наш специалист проведет для вас демонстрацию основных сценариев работы системы.