Система для управления требованиями по информационной безопасности и обучения разработчиков ПО вопросам безопасной разработки.

Возможности продукта
Антифишинг. START

Специалисты по безопасности автоматически формируют требования, а владельцы продуктов и разработчики точно знают, как реализовать защищенные приложения.

Базовая функциональность — составление анкеты и формирование требований по защите информации согласно данным из нее

Предустановленные базы требований: OWASP, 382-П, PCI DSS и других

Сопоставление требований в базе знаний с требованиями из государственных нормативных актов и стандартов, а также возможность увидеть, каким законом или стандартом предъявляется данное требование

Автоматические изменения при обновлениях в архитектуре систем или исходных требованиях

Каждое требование привязано к одному из этапов DevSecOps

Интеграции с LDAP, JIRA, GRC и другими системами и средствами защиты

Добавление уникальных требований для каждой системы

Наглядные статусы и контроль выполнения требований

Понимаем процессы взаимодействия отделов безопасности и разработки, поэтому создали продукт, который поможет сформировать требования по безопасности и наладить контакт с продуктовыми командами.

Актуальные требования по безопасности

Учитываются при создании нового и доработке эксплуатируемого ПО.

Присвоение признаков требованиям

Признаки помогают понять, кто и каким образом реализует требования, а также на каких этапах производственного процесса.

Актуальные технические и организационные требования

Формируются из базы требований стандартов, лучших практик, нормативных документов, таких как OWASP, PCI DSS, ФЗ-152, 619-П, и автоматически актуализируются при изменении законодательства.

Интеграция с любыми системами

Открытый API позволяет настроить интеграцию с внутренними и внешними системами вашей компании — LDAP, Jira, SGRC, SIEM и другими.

Гибкая ролевая модель

Позволит поддержать процесс производства ПО любой компании.

Заказать демонстрацию Антифишинг. START

Наш специалист проведет для вас демонстрацию основных сценариев работы системы.