SOAR и реагирование
AppSec.Track
AppSec Solutions (ГК Swordfish Security) · сайт разработчика
- облако
AppSec.Track — российское ПО класса «SOAR и реагирование» от AppSec Solutions (ГК Swordfish Security). Программный продукт AppSec.Track (рус. АппСек.Трэк) от разработчика AppSec Solutions (ГК Swordfish Security) предназначен для защиты цепочки поставок программного обеспечения от атак через компоненты с открытым исходным кодом, обеспечения анализа уязвимостей и лицензионной чистоты используемых Open Source компонентов, а также для внедрения практик SCA (Software Composition Analysis) и OSA (Open Source…
Обычно рассматривают вместо
- Palo Alto Cortex XSOAR
- Splunk SOAR
- ServiceNow SecOps
Класс: SOAR и реагирование. Автоматизация реагирования на инциденты и playbook-ы SOC.
Развёртывание по отметкам редактора: облако.
Программный продукт AppSec.Track (рус. АппСек.Трэк) от разработчика AppSec Solutions (ГК Swordfish Security) предназначен для защиты цепочки поставок программного обеспечения от атак через компоненты с открытым исходным кодом, обеспечения анализа уязвимостей и лицензионной чистоты используемых Open Source компонентов, а также для внедрения практик SCA (Software Composition Analysis) и OSA (Open Source Analysis) в процессы разработки и доставки приложений. AppSec.Track подходит для компаний различного масштаба — от средних до крупных предприятий, и может быть полезен в таких отраслях, как финансы, телекоммуникации, электронная коммерция, здравоохранение и другие, где активно используются компоненты с открытым исходным кодом и требуется обеспечение высокого уровня безопасности в цепочке поставок программного обеспечения. Функциональные возможности AppSec.Track: - Защита от вредоносных компонентов. Платформа предотвращает попадание в контур разработки библиотек с protestware и других потенциально опасных элементов, обеспечивая безопасность используемых Open Source компонентов. - Блокировка загрузки компонентов при нарушении политик. AppSec.Track автоматически блокирует загрузку компонентов, если они не соответствуют установленным политикам безопасности OSA, что помогает предотвратить распространение уязвимых элементов в проекте. - Остановка работы пайплайнов при нарушении политик. В случае обнаружения нарушений политик SCA платформа останавливает работу пайплайнов сборки и доставки приложений, что позволяет оперативно реагировать на угрозы и предотвращать распространение… Есть облачная поставка. Рассматривают при замене Palo Alto Cortex XSOAR, Splunk SOAR, ServiceNow SecOps.
Характеристики класса «SOAR и реагирование»
- Playbook
- Оркестрация
- Кейс-менеджмент
- Интеграции
- Он-прем
- Реестр Минцифры
Как собрана карточка
Признаки проставляет редактор по открытым материалам. Это пометка для сравнения внутри класса, а не оценка продукта и не подтверждение вендора.
Источник: soware.ru (российские продукты), перекрёстная сверка с тематикой реестра Минцифры