Аудит информационной безопасности

Indeed Access Manager (Indeed AM) — это российская платформа для централизованного управления доступом к корпоративным ИТ-ресурсам. Решение поддерживает многофакторную аутентификацию (MFA), включая push-уведомления, OTP, RFID и биометрию, а также технологии единого входа (SSO). Indeed AM интегрируется с Active Directory, VPN, SIEM-системами и соответствует требованиям ФСТЭК, PCI DSS. Продукт устанавливается локально (on-premise), обеспечивая полный контроль данных и безопасность удаленного доступа

Solar SafeInspect – это инновационная система мониторинга и диагностики солнечных электростанций, обеспечивающая контроль работы фотоэлектрических модулей, выявление неисправностей и оптимизацию энергоэффективности. С помощью встроенных датчиков и облачной аналитики система обнаруживает затенения, загрязнения, повреждения панелей и другие отклонения, позволяя минимизировать простои и повысить выработку энергии. Совместима с большинством солнечных установок и предоставляет детальные отчеты через мобильное приложение или веб-интерфейс.

Передовая российская платформа 1IDM предназначена для построения современных систем управления учетными записями и правами доступа пользователей (identity management system) любого масштаба и сложности как для государственных структур, так и для коммерческих организаций.

PT NGFW от Positive Technologies – это первый российский межсетевой экран нового поколения, разработанный для защиты высоконагруженных сетей от современных киберугроз. Решение сочетает высокую производительность (до 300 Гбит/с в режиме L7) с глубоким анализом трафика, включая контроль приложений (более 4500, включая российские сервисы), IPS, антивирусную проверку и URL-фильтрацию. PT NGFW поддерживает TLS-инспекцию, отказоустойчивые кластеры и VPN, а его аппаратные платформы (от компактных моделей для малого бизнеса до мощных решений для ЦОД) производятся в России. Продукт интегрирует экспертизу PT Expert Security Center, обеспечивая актуальную защиту от APT-атак и утечек данных. Сертифицирован ФСТЭК и совместим с международными стандартами, такими как RFC 9411

Kaspersky DDoS Protection – это комплексное решение для защиты онлайн-ресурсов от распределенных атак типа «отказ в обслуживании» (DDoS). Оно обеспечивает круглосуточный мониторинг трафика, мгновенное обнаружение аномалий и перенаправление вредоносного трафика в глобальную сеть центров очистки, где происходит его фильтрация. Решение сочетает локальные сенсоры (устанавливаемые на серверы или виртуальные машины) с облачной инфраструктурой Kaspersky, что позволяет эффективно блокировать объемные, прикладные и гибридные атаки. Дополнительные преимущества включают аналитику угроз от экспертов Kaspersky, автоматическое реагирование, пост-атачный анализ и гарантированную доступность услуг согласно SLA. Подходит для бизнеса любого масштаба, минимизируя финансовые и репутационные риски

Solar NGFW – это российский межсетевой экран нового поколения от компании RT-Solar, разработанный для комплексной защиты корпоративных сетей от современных киберугроз. Решение сочетает традиционные функции межсетевого экрана с продвинутыми возможностями, включая контроль приложений, систему предотвращения вторжений (IPS), антивирусную защиту, фильтрацию веб-контента и анализ зашифрованного трафика (TLS-инспекция). Solar NGFW обеспечивает высокую производительность и масштабируемость, поддерживая работу в распределенных сетях и облачных средах. Продукт сертифицирован ФСТЭК России и соответствует требованиям регуляторов, что делает его идеальным выбором для государственных организаций и коммерческих предприятий, нуждающихся в надежной защите критически важной инфраструктуры.

«Код Безопасности» — системообразующая российская IT-компания, основная сфера деятельности — разработка средств защиты информации.

MaxPatrol SIEM от Positive Technologies — это ведущее российское решение класса SIEM (Security Information and Event Management), предназначенное для мониторинга, анализа и управления инцидентами информационной безопасности в режиме реального времени. Система обеспечивает полную видимость ИТ-инфраструктуры, автоматически детектирует сложные атаки, включая APT, и интегрируется с другими продуктами Positive Technologies (такими как PT NAD, MaxPatrol VM и PT Sandbox) для комплексной защиты. Ключевые возможности включают сбор и нормализацию данных из разнородных источников, корреляцию событий с использованием готовых и настраиваемых правил, ретроспективный анализ угроз, а также ML-помощник BAD для выявления аномалий. MaxPatrol SIEM обрабатывает до 540 тыс. событий в секунду, поддерживает российские стандарты (ФСТЭК, 152-ФЗ) и регулярно обновляется через PT UCS с актуальными пакетами экспертизы. Решение подходит для построения SOC, защиты критической инфраструктуры (КИИ, ГИС) и замены зарубежных аналогов, таких как Splunk или IBM QRadar

Kaspersky Unified Monitoring and Analysis Platform (KUMA) – это централизованная платформа мониторинга и анализа кибербезопасности, разработанная для комплексного управления угрозами в корпоративных средах. Решение объединяет данные с различных продуктов Kaspersky и сторонних систем, обеспечивая единую панель управления для обнаружения инцидентов, расследования угроз и принятия решений. KUMA использует машинное обучение и расширенную аналитику для выявления сложных атак, включая целевые и скрытые угрозы. Платформа поддерживает интеграцию с существующей ИТ-инфраструктурой, автоматизирует процессы реагирования и предоставляет детализированные отчеты для соответствия регуляторным требованиям. KUMA подходит для построения SOC и повышения эффективности работы специалистов по безопасности за счет сокращения времени на обнаружение и нейтрализацию угроз.

Micro Focus ArcSight ESM (Enterprise Security Manager) — это мощная платформа класса SIEM (Security Information and Event Management), предназначенная для выявления, анализа и реагирования на киберугрозы в режиме реального времени. Решение обеспечивает централизованный сбор, нормализацию и корреляцию данных безопасности из разнородных источников, включая сетевые устройства, приложения и системы. ArcSight ESM использует сложные алгоритмы корреляции и машинное обучение для обнаружения сложных атак, включая APT и инсайдерские угрозы. Платформа поддерживает автоматизированное реагирование на инциденты, интеграцию с другими системами безопасности и предоставляет детализированные отчеты для соответствия регуляторным требованиям (PCI DSS, GDPR, HIPAA и др.). ArcSight ESM подходит для крупных предприятий и организаций, которым необходима масштабируемая и надежная система мониторинга безопасности.

Trellix Enterprise Security Manager (ранее McAfee ESM) – это масштабируемая платформа класса SIEM нового поколения, обеспечивающая расширенную аналитику угроз и централизованный мониторинг безопасности в гибридных ИТ-средах. Решение объединяет технологии машинного обучения, поведенческий анализ и угрозную аналитику для выявления сложных многоэтапных атак, включая APT, ransomware и инсайдерские угрозы. Платформа автоматизирует сбор и корреляцию данных из более чем 500 источников, поддерживает интеграцию с экосистемой продуктов Trellix (включая MVISION и Endpoint Security), а также предлагает готовые шаблоны отчетов для соответствия требованиям GDPR, NIST, PCI DSS и других стандартов. Ключевые преимущества включают облачную архитектуру с поддержкой SaaS-развертывания, встроенные сценарии реагирования на инциденты (SOAR) и адаптивные алгоритмы обнаружения аномалий, что делает его оптимальным выбором для крупных предприятий и SOC-центров.

F6 Threat Intelligence – это платформа киберразведки, разработанная для проактивного выявления и предотвращения угроз информационной безопасности. Решение объединяет стратегические, оперативные и тактические данные разведки, предоставляя уникальную информацию о методах, инструментах и инфраструктуре злоумышленников. Платформа использует графовый анализ для визуализации связей между атакующими и их ресурсами, что позволяет быстро выявлять угрозы, соответствующие вашему ландшафту рисков. F6 Threat Intelligence интегрируется с SIEM-, SOAR- и EDR-системами через API с поддержкой стандартов TAXII и STIX, автоматизирует процессы обнаружения уязвимостей и сокращает время реагирования. Решение также предлагает персонализированные отчеты об угрозах, составляемые аналитиками для руководства компаний, и помогает минимизировать издержки на безопасность за счет приоритизации критических рисков и фильтрации ложных срабатываний

Гарда Threat Intelligence – это российский сервис киберразведки, предоставляющий актуальные данные об угрозах в виде потоков данных (фидов) для обогащения систем безопасности. Решение анализирует более 60 000 новых индикаторов компрометации (IoC) ежедневно, охватывая 10 категорий угроз, включая ботнеты, фишинг, DDoS, брутфорс и майнинг. Данные доступны в 5 форматах (JSON, TXT, CSV, SIG, STIX) и интегрируются с SIEM, NGFW, IPS/IDS и другими системами защиты. Гарда TI использует собственные источники данных и аналитику центра компетенций группы «Гарда», что обеспечивает высокую точность и релевантность для российского рынка. Сервис поддерживает автоматическую выгрузку фидов через on-premise контейнер, снижает ложные срабатывания и соответствует требованиям ФСТЭК. Ключевые применения включают блокировку вредоносных IP-адресов, мониторинг угроз в режиме реального времени и защиту финансовых учреждений от целевых атак, таких как фишинг 

Kaspersky Threat Data Feeds – это набор постоянно обновляемых потоков данных об угрозах, предоставляющих структурированную информацию о вредоносной активности и инфраструктуре. Решение агрегирует данные из множества надежных источников, включая Kaspersky Security Network, и обогащает их контекстом для эффективного обнаружения угроз, таких как ботнеты, фишинг, уязвимости в ПО с открытым исходным кодом и целевые атаки. Фиды доступны в различных форматах (JSON, CSV, STIX, OpenIoC) и легко интегрируются с SIEM, NGFW, IPS/IDS и другими системами безопасности. Kaspersky Threat Data Feeds позволяют сократить количество ложных срабатываний, автоматизировать реагирование на инциденты и соответствовать требованиям PCI DSS, GDPR и других стандартов. Решение особенно полезно для SOC-команд, промышленных организаций и разработчиков, использующих DevSecOps-практики

Kaspersky Cyber Threat Intelligence Services – это комплексная платформа киберразведки, предоставляющая аналитику угроз и практические рекомендации для защиты от современных киберугроз. Решение объединяет данные из более чем 150 млн датчиков Kaspersky Security Network, экспертные исследования и машинное обучение для выявления APT-групп, вредоносных кампаний и уязвимостей. Сервис предлагает персонализированные отчеты об угрозах, актуальные индикаторы компрометации (IoC) в форматах STIX/TAXII и консультации экспертов по реагированию на инциденты. Kaspersky Threat Intelligence интегрируется с SIEM/SOAR-системами, помогает прогнозировать атаки на основе трендов и снижает операционные затраты на безопасность за счет автоматизации. Решение используется финансовыми организациями, телеком-компаниями и промышленными предприятиями для защиты от целевых атак и соответствия требованиям NIST, MITRE ATT&CK

Positive Technologies Threat Intelligence Feeds – это потоковая аналитика угроз, предоставляющая актуальные данные об индикаторах компрометации (IoC) и тактиках злоумышленников для автоматизации защиты. Решение основано на экспертизе Positive Technologies в области анализа APT-атак и уязвимостей нулевого дня, собирая данные из собственных исследований, honeypot-сетей и открытых источников. Фиды включают информацию о вредоносных IP-адресах, доменах, хэшах файлов и шаблонах атак в форматах STIX/TAXII, JSON и CSV. Они интегрируются с SIEM, NGFW и SOAR-системами, позволяя блокировать угрозы на ранних этапах и сокращать время реагирования. Особенностью является фокус на угрозах для российских организаций, включая специализированные фиды для финансового сектора и промышленных систем. Сервис соответствует требованиям ФСТЭК и обновляется в режиме реального времени .

PT AF (Application Firewall) от Positive Technologies – это российский WAF (Web Application Firewall) нового поколения, обеспечивающий комплексную защиту веб-приложений, API и микросервисов от современных киберугроз. Решение сочетает сигнатурный анализ с поведенческими технологиями и машинным обучением для эффективного противодействия SQL-инъекциям, XSS, DDoS, брутфорсу и сложным целевым атакам. PT AF поддерживает режимы пассивного мониторинга и активной блокировки, автоматически адаптируется к изменениям в защищаемых приложениях и обеспечивает соответствие требованиям PCI DSS 4.0, 152-ФЗ и GDPR. Ключевые преимущества включают поддержку высоконагруженных систем (до 1 млн RPS), встроенную защиту от API-атак, интеграцию с PT SIEM и PT NAC, а также сертификацию ФСТЭК России. Платформа особенно востребована в финансовом секторе и госучреждениях благодаря возможности работы в изолированных сетях и поддержке российского ПО.

Solar WebProxy от компании RT-Solar – это высокопроизводительный прокси-сервер с функциями безопасности, предназначенный для контроля и фильтрации веб-трафика в корпоративных сетях. Решение обеспечивает защиту от фишинга, вредоносных сайтов и нежелательного контента, поддерживает категоризацию ресурсов по 58+ категориям и разграничение доступа по политикам безопасности. Solar WebProxy отличается высокой производительностью (поддержка до 500 тыс. одновременных подключений), возможностью кеширования трафика для ускорения работы и интеграцией с системами аутентификации (Active Directory, LDAP). Продукт сертифицирован ФСТЭК России и совместим с отечественными операционными системами, что делает его оптимальным выбором для государственных организаций и коммерческих предприятий, требующих безопасного и контролируемого доступа в интернет.

Вебмониторэкс — российский вендор с более чем 10-летней историей, специализирующийся на защите веб-приложений, микросервисов и API от кибератак. Платформа включает продукты ProWAF (Web Application Firewall) и ProAPI для комплексной безопасности, сертифицирована ФСТЭК России и внесена в Реестр отечественного ПО. Решение обеспечивает высокий уровень детекта атак (99,9% точности) с минимальным количеством ложных срабатываний, поддерживает негативную модель анализа трафика "из коробки" и бессигнатурные алгоритмы для борьбы с 0-day угрозами. Ключевые преимущества: защита от OWASP Top-10, виртуальные патчи, интеграция с российскими ОС (Astra Linux, RedOS) и веб-серверами (ANGIE, nginx), а также поддержка 24/7. Платформа используется в финансовом секторе, госструктурах и e-commerce для защиты высоконагруженных ресурсов, включая проекты для СберАвто и ДИТ Москвы

StormWall WAF – это облачный веб-приложение файрвол нового поколения, обеспечивающий комплексную защиту сайтов, веб-приложений и API от широкого спектра киберугроз. Решение эффективно блокирует SQL-инъекции, XSS-атаки, DDoS, брутфорс и другие виды атак, включая автоматизированные угрозы от ботов. StormWall WAF использует интеллектуальный анализ поведения трафика и машинное обучение для детектирования сложных атак с минимальным количеством ложных срабатываний. Платформа предлагает простую интеграцию без изменения кода приложения, круглосуточный мониторинг и защиту от нулевых уязвимостей. Особенностями продукта являются высокая производительность (поддержка миллионов запросов в секунду), встроенная защита от API-атак и CDN-ускорение для глобального трафика. StormWall WAF подходит для бизнеса любого масштаба и соответствует международным стандартам безопасности.

PT SandBox от Positive Technologies – это передовая песочница (sandbox) для детектирования сложных угроз, включая целевые атаки (APT) и вредоносное ПО нулевого дня. Решение анализирует подозрительные файлы и URL в изолированной среде, эмулируя различные операционные системы и приложения для выявления скрытых угроз. Песочница использует многоуровневый анализ (статический, динамический, поведенческий) и интеграцию с глобальными базами угроз PT для максимальной эффективности. PT SandBox автоматически генерирует детальные отчеты с индикаторами компрометации (IoC) и рекомендациями по реагированию, интегрируется с SIEM-системами и другими продуктами PT. Решение сертифицировано ФСТЭК России и поддерживает российские ОС, что делает его востребованным в госсекторе и финансовых организациях для защиты от сложных кибератак.

Xello Deception – это первая российская платформа класса Distributed Deception Platform (DDP), предназначенная для выявления и предотвращения целевых атак (APT) с помощью технологии киберобмана. Решение создает распределенный слой ложных данных в корпоративной сети, включая приманки (фальшивые учетные записи, серверы, документы) и ловушки (эмулируемые устройства и сервисы), которые злоумышленники не могут отличить от реальных активов. При взаимодействии с ними система мгновенно обнаруживает атакующих, собирает форензические данные и автоматически оповещает службы безопасности. Xello Deception использует запатентованную технологию Dexem на основе ИИ для адаптивной генерации максимально реалистичных приманок, анализирует инфраструктуру компании и интегрируется с SIEM, NAC и другими системами защиты. Платформа поддерживает российские ОС (Astra Linux, РЕД ОС), не требует агентов на хостах и сертифицирована ФСТЭК. Ключевые сценарии применения включают обнаружение внутренних инсайдеров, MITM-атак и компрометации Active Directory, при этом время внедрения составляет от нескольких дней

Kaspersky EDR (Endpoint Detection and Response) – это продвинутое решение для обнаружения и реагирования на угрозы на конечных точках, сочетающее технологии поведенческого анализа, машинного обучения и экспертной аналитики. Платформа обеспечивает непрерывный мониторинг активности на устройствах, выявляет сложные атаки (включая APT и ransomware) и предоставляет инструменты для быстрого реагирования. Kaspersky EDR автоматически собирает и анализирует телеметрию, выстраивает цепочки атак и предлагает рекомендации по устранению угроз. Решение поддерживает интеграцию с SIEM-системами и другими продуктами Kaspersky, а также соответствует международным стандартам кибербезопасности. Kaspersky EDR особенно востребован в корпоративных средах, где требуется защита от современных киберугроз с минимальным временем реагирования.

«А-Реал Консалтинг» — российская аккредитованная IT-компания, разработчик программного решения «Интернет Контроль Сервер» (ИКС) для доступа в интернет и обеспечения информационной безопасности. Компания работает более 20 лет и осуществляет технологическое партнерство с Лабораторией Касперского.

Positive Technologies — лидер в области результативной кибербезопасности. Компания является ведущим разработчиком продуктов, решений и сервисов, позволяющих выявлять и предотвращать кибератаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям экономики. Технологии Positive Technologies используют около 4000 организаций по всему миру.

Платформа симуляции кибератакНепрерывная объективная оценка уровня защищенности и повышение эффективности системы защиты

Cicada8 – это российская платформа для автоматизированного тестирования на проникновение и оценки уязвимостей корпоративной инфраструктуры. Решение имитирует методы работы реальных злоумышленников, проводя комплексные проверки сетевых сервисов, веб-приложений и API на предмет уязвимостей, включая OWASP Top 10, уязвимости нулевого дня и конфигурационные ошибки. Платформа сочетает автоматизированное сканирование с элементами ручного тестирования, поддерживает интеграцию с SIEM-системами и DevOps-инструментами, а также формирует детальные отчеты с рекомендациями по устранению рисков. Cicada8 особенно востребована в финансовом секторе и среди компаний, работающих с критической инфраструктурой, благодаря поддержке стандартов ЦБ РФ и ФСТЭК России.

Rapid7 InsightVM – это облачная платформа для управления уязвимостями, которая обеспечивает непрерывный мониторинг и оценку рисков в корпоративных сетях. Решение автоматически обнаруживает уязвимости в ИТ-инфраструктуре, включая операционные системы, приложения и сетевые устройства, используя актуальную базу данных уязвимостей и технологии анализа эксплойтов. InsightVM предлагает приоритизацию рисков на основе их критичности и потенциального воздействия на бизнес, интегрируется с SIEM-системами и инструментами для автоматизации исправлений. Платформа поддерживает соответствие стандартам PCI DSS, HIPAA и GDPR, предоставляя детализированные отчеты и рекомендации по устранению уязвимостей. InsightVM особенно полезен для SOC-команд и специалистов по безопасности, которым требуется эффективное решение для снижения поверхности атак и минимизации рисков киберугроз.

Kaspersky Container Security – это специализированное решение для защиты контейнерных сред на всех этапах жизненного цикла, от разработки до эксплуатации. Продукт обеспечивает безопасность образов контейнеров, оркестраторов (Kubernetes) и рабочих нагрузок, выявляя уязвимости, вредоносный код и ошибки конфигурации. Решение поддерживает интеграцию с CI/CD-пайплайнами (Jenkins, TeamCity), автоматизирует проверки на соответствие стандартам (PCI DSS, БДУ ФСТЭК) и реализует подход DevSecOps. Kaspersky Container Security включает функции мониторинга в реальном времени, контроля сетевого взаимодействия контейнеров и анализа поведения с помощью eBPF-технологий. Версия 2.0 (2024) добавила автопрофилирование, интеграцию с HashiCorp Vault и расширенную форензику для расследования инцидентов. Продукт сертифицирован как российское ПО, совместим с Astra Linux и РЕД ОС, и ориентирован на финансовый сектор, телекоммуникации и государственные организации

Positive Technologies — лидер в области результативной кибербезопасности. Компания является ведущим разработчиком продуктов, решений и сервисов, позволяющих выявлять и предотвращать кибератаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям экономики. Технологии Positive Technologies используют около 4000 организаций по всему миру.

Luntry – это Комплексная Защита на всем жизненном цикле контейнерных приложений и средств оркестрации на базе Kubernetes 

Российская компания, разрабатывающая безупречные сервера и эффективные решения для IT-инфраструктуры.

Организация информационного обеспечения проектов с участием внешних контрагентов

АО «Р7»  - российский разработчик офисного программного обеспечения. Ключевым продуктом компании является офисный пакет «Р7-Офис», который входит в Реестр отечественного ПО.

МойОфис – это российская экосистема офисных приложений для совместной работы с документами, включающая редакторы текста, таблиц и презентаций, корпоративную почту, мессенджер Squadus, облачное хранилище и инструменты для защиты данных. Решение поддерживает работу на всех популярных платформах (Windows, Linux, macOS, Android, iOS) и совместимо с отечественными операционными системами, такими как «Эльбрус» и «Аврора». МойОфис сертифицирован ФСТЭК, ФСБ и Минобороны РФ, что позволяет использовать его для работы с конфиденциальной информацией и государственной тайной. Продукт ориентирован на государственные организации, крупный бизнес и образовательные учреждения, предлагая как локальные версии (Стандартный, Профессиональный), так и облачные решения (Частное Облако, Защищенное Облако).

Комплекс информационной безопасности для контроля удалённых рабочих мест и активного реагирования на несоответствие профилям безопасности. Cистема резервного копирования и восстановления данных

SOTI – это ведущая платформа для управления корпоративной мобильностью и IoT-устройствами, предлагающая комплексные решения для контроля, защиты и оптимизации работы мобильных устройств в бизнес-среде. Флагманский продукт SOTI ONE Platform объединяет такие решения, как SOTI MobiControl для управления жизненным циклом устройств (EMM), SOTI XSight для диагностики и устранения неисправностей, SOTI Snap для разработки мобильных приложений и SOTI Connect для управления IoT-принтерами. Платформа поддерживает все основные операционные системы (Android, iOS, Windows, Linux) и типы устройств (смартфоны, планшеты, промышленные терминалы), обеспечивая безопасность данных, ускорение бизнес-процессов и снижение простоев. Ключевые особенности включают технологию SOTI XTreme для 10-кратного ускорения передачи данных в удаленных локациях, централизованное управление политиками безопасности и интеграцию с экосистемой IoT. Решения SOTI используются в логистике, рознице, здравоохранении и других отраслях для повышения эффективности мобильных операций

Киберпротект - российский разработчик ПО для защиты данных, резервного копирования и восстановления виртуальных, физических и облачных сред

SpaceBit – российский разработчик программных решений в области информационной безопасности, специализирующийся на создании инструментов для защиты ИТ-инфраструктуры и автоматизации процессов управления кибербезопасностью. Компания предлагает такие продукты, как система управления жизненным циклом средств криптографической защиты информации, система мониторинга и реагирования на инциденты, а также решения для управления безопасностью конфигураций ПО. Продукты SpaceBit разработаны для бизнеса и государственных организаций, включены в Реестр отечественного ПО Минцифры РФ и сертифицированы ФСТЭК для работы с конфиденциальными данными. Решения поддерживают интеграцию с российскими ОС, такими как «Эльбрус» и «Аврора», и ориентированы на повышение уровня защищенности критически важной инфраструктуры

Tufin — это ведущая платформа для управления сетевыми политиками безопасности, предлагающая автоматизацию и оркестрацию изменений в гибридных и мультивендорных сетях. Решения Tufin, такие как Tufin Orchestration Suite, включают модули SecureTrack, SecureChange и SecureApp, которые обеспечивают видимость, контроль и соответствие требованиям безопасности. Платформа автоматизирует процессы изменения политик, оптимизирует правила межсетевых экранов, управляет рисками и упрощает аудиты, поддерживая стандарты PCI-DSS, HIPAA и другие. Tufin также интегрируется с облачными средами и DevOps-процессами, что ускоряет развертывание приложений и снижает риски кибератак

Efros Config Inspector – это российское решение для автоматизированного контроля конфигураций ИТ-систем и выявления уязвимостей, разработанное компанией "Газпромнефть-ИТ". Продукт анализирует настройки операционных систем (Windows, Linux), СУБД, веб-серверов и сетевого оборудования на соответствие требованиям регуляторов (ФСТЭК, Банка России, PCI DSS) и внутренним стандартам безопасности. Решение выявляет ошибочные конфигурации, избыточные права доступа и отклонения от базовых образов, формируя детализированные отчеты с рекомендациями по устранению рисков. Особенностью является поддержка российских ОС (Astra Linux, Альт, РЕД ОС) и интеграция с SIEM-системами для оперативного реагирования. Config Inspector используется в финансовом секторе, энергетике и госструктурах для аудита критически важной инфраструктуры и подготовки к проверкам регуляторов

SecHard – это платформа кибергигиены, разработанная турецкими экспертами по кибербезопасности для автоматизированного анализа и устранения уязвимостей в ИТ-инфраструктуре. Решение соответствует требованиям NIST SP 800-207 (Zero Trust Architecture), Gartner Adaptive Security Architecture и меморандума Президентского управления Турции о кибергигиене. SecHard Cyber Hygiene Holistic выполняет автоматизированную проверку безопасности и применяет необходимые исправления без участия экспертов, что повышает уровень защиты и обеспечивает высокую окупаемость инвестиций. Компания имеет офисы в Турции (Стамбул, Анкара), Великобритании (Лондон), Южной Африке (Йоханнесбург) и Сингапуре, предлагая глобальное покрытие услуг. Платформа особенно востребована для организаций, стремящихся соответствовать современным стандартам безопасности с минимальными трудозатратами

zVirt - Комплексное программное решение для безопасного управления средой виртуализации. 

Компания Нума Технологии – российский разработчик специализированного программного обеспечения и средств защиты информации. Деятельность компании сосредоточена на проведении разработок по ключевым направлениям информационных технологий, значимых для создания безопасных информационных систем – защита конечных точек (Numa BIOS, Numa Arce, Numa uGate), защита сетей (Numa Edge) и защищенная виртуализация (Numa vServer).

Cертифицированная ОС со встроенными средствами защиты информации (СЗИ) для стабильной и безопасной работы ИТ-инфраструктур любого масштаба и обработки информации различной степени конфиденциальности. Доступны версии для серверного, десктопного, мобильного и встраиваемого сценариев применения

Microsoft 365 — это облачная подписка, которая включает популярные приложения Office, такие как Word, Excel, PowerPoint и Outlook, с регулярными обновлениями и дополнительными функциями. Она предлагает 1 ТБ облачного хранилища в OneDrive, возможность использовать на нескольких устройствах и совместную работу в реальном времени. Доступны планы для личного использования и для семьи (до 6 пользователей).

Red OS — это российская операционная система на базе Linux, разработанная компанией «Ред Софт» для рабочих станций и серверов. Она соответствует международным стандартам POSIX и LSB 4.1, а также требованиям ФСТЭК России, что делает её пригодной для использования в государственных и корпоративных информационных системах с высокими требованиями к безопасности. Система поддерживает российские криптографические стандарты, включая работу с электронной подписью, и совместима с отечественным ПО. Red OS доступна в двух редакциях: «Стандартная» (для общего использования) и «Сертифицированная» (для работы с конфиденциальными данными). Включает графические оболочки MATE, GNOME и KDE Plasma, офисные приложения (LibreOffice), браузеры с поддержкой ГОСТ-криптографии, а также инструменты для виртуализации и контейнеризации. Система активно внедряется в госсекторе и крупных компаниях, таких как «Ростелеком» и «Росатом»

Postgres Pro — это высокопроизводительная платформа управления базами данных на основе PostgreSQL, разработанная российской компанией Postgres Professional. Она предлагает расширенные функции для обработки больших объемов данных, включая оптимизированные механизмы хранения, параллельную обработку запросов, улучшенную безопасность и поддержку российских криптографических стандартов. Решение доступно в двух редакциях: Standard (для общего использования) и Enterprise (с дополнительными функциями для корпоративных клиентов). Postgres Pro совместим с большинством операционных систем, включая Linux, Windows и macOS, и активно используется в государственном секторе, банковской сфере и крупных коммерческих проектах.

Microsoft SQL Server — это мощная система управления реляционными базами данных (СУБД), разработанная корпорацией Microsoft. Она предоставляет надежную платформу для хранения, обработки и анализа данных с поддержкой транзакций, бизнес-аналитики и машинного обучения. SQL Server доступен в различных редакциях, включая Enterprise, Standard и Express, для удовлетворения потребностей разных масштабов бизнеса. Система интегрируется с облачными сервисами Microsoft Azure, обеспечивая гибридные решения, и поддерживает расширенные функции безопасности, включая шифрование данных и контроль доступа. SQL Server совместим с Windows и Linux, что делает его универсальным решением для корпоративных и веб-приложений.

Oracle Database — это ведущая объектно-реляционная система управления базами данных (СУБД), разработанная корпорацией Oracle. Она обеспечивает высокую производительность, масштабируемость и безопасность для критически важных корпоративных приложений. Oracle Database поддерживает обработку транзакций, аналитику, машинное обучение и работу с большими данными, включая поддержку JSON, блокчейн-таблиц и встроенный JavaScript. Решение доступно в различных редакциях, включая Enterprise, Standard и бесплатную Express Edition (XE), а также предлагает облачные сервисы через Oracle Cloud. СУБД широко используется в финансовом секторе, телекоммуникациях и государственных учреждениях благодаря своей надежности и функциям автоматического управления

Positive Education — это образовательная платформа от компании Positive Technologies, предлагающая онлайн-курсы и тренинги в области кибербезопасности. Программа охватывает широкий спектр тем, включая этичный хакинг, анализ уязвимостей, защиту данных и расследование киберинцидентов. Обучение проводится экспертами индустрии с использованием практических заданий и реальных кейсов, что позволяет студентам получить актуальные навыки для работы в сфере информационной безопасности. Платформа предлагает как бесплатные, так и платные курсы, сертификаты которых признаются в профессиональной среде.

Комплексное развитие навыков кибербезопасности специалистов ИБ. Практическая отработка знаний и процессов на киберполигоне ГК «Солар»

Kaspersky Education — это образовательная платформа от «Лаборатории Касперского», предназначенная для обучения кибербезопасности. Она предлагает курсы, тренинги и методические материалы для студентов, преподавателей и IT-специалистов, помогая развивать навыки защиты от киберугроз. Платформа включает интерактивные модули, тесты и реальные кейсы, позволяя пользователям изучать основы и продвинутые аспекты информационной безопасности в практическом формате.

PHISHMAN - решение для развития киберкультуры в компаниях: анализирует цифровое поведение сотрудников, развивает их навыки ИБ и укрепляет доверие к ИБ-отделу.