ПРОБЛЕМАТИКА
Почему анализ безопасности ПО становится критически важным
ПО, Open Source и контейнеров становится больше — растёт объём проверок. Средства анализа разрознены, поэтому результаты приходится собирать вручную.
Sonatype, SOSS Report
90%
современных приложений содержат Open Source-компоненты
Synopsys, OSSRA 2024
74%
проверенных коммерческих кодовых баз содержат Open Source-компоненты с уязвимостями высокого риска
Sonatype, SOSS Report
704+ тыс.
Угрозы цепочке поставок ПО растут
вредоносных Open Source-пакетов обнаружено Sonatype с 2019 года
О ПРОДУКТЕ
Platform V Orchestrator — это больше, чем инструмент анализа
Platform V Orchestrator объединяет встроенные и внешние средства анализа и помогает организовать процесс проверки безопасности ПО — от запуска проверок до получения результатов без лишней ручной работы
Возможности Orchestrator
Для организации и автоматизации анализа ПО
- Организация процесса анализа безопасности ПО
- Интеграция встроенных и внешних средств анализа
- Сбор результатов разных проверок
- Использование инструментов заказчика
- Автоматизация выполнения проверок
ОСНОВНЫЕ КОМПОНЕНТЫ ПЛАТФОРМЫ
Объедините разные средства анализа в один процесс
Подключайте свои средства анализа
Используйте уже имеющиеся инструменты вместе с Platform V Orchestrator
Все результаты — в одном месте
Результаты разных проверок собираются вместе — их не нужно искать в разных инструментахКомпоненты Platform V Orhestrator
SandCore — оркестратор безопасности и центр управления проверками
Организует процесс анализа, запускает проверки и координирует работу компонентов платформы и внешних средств анализа.
SCA — анализ Open Source-компонентов и зависимостей
Показывает состав Open Source-компонентов, помогает находить уязвимости и проверять лицензии.
Container Security — анализ контейнеров и образов
Проверяет контейнерные образы, помогает находить уязвимости и ошибки конфигурации.
STAS — анализ исходного кода и программных файлов
Проверяет исходный код, бинарные файлы, репозитории и дистрибутивы на уязвимости и другие проблемы безопасности.
Genesis — цифровые отпечатки файлов
Помогает сравнивать программные компоненты и выявлять изменения между версиями ПО.
КОМУ ПОДХОДИТ
Решение для команд, которые отвечают за безопасность и процесс внедрения ПО
АРХИТЕКТУРА
Архитектура
и варианты развертывания
Архитектура
- Модульная микросервисная архитектура
- Встроенный оркестратор анализа
- Интеграция встроенных и внешних средств анализа
- Конструктор сценариев анализа без кода
On-Premise
- Изолированные контуры обработки данных
- Частное облако
- Контейнерное развёртывание
- Поддержка российских операционных систем
ПРЕИМУЩЕСТВА
Масштабируйте анализ безопасности ПО
Процесс анализа
Организуйте проверки в одном процессе — от запуска до результатаСуществующие инструменты
Подключайте свои средства анализа и используйте их вместе с платформойЭкспертиза Лаборатории
Используйте проверенные методики анализа ПО на основе требований ФСТЭК РоссииБольше проверок
Проверяйте больше ПО без роста нагрузки на команду
КЕЙС
Постройте собственный процесс анализа безопасности программного обеспечения
Проблема
Организация использует несколько средств анализа безопасности. Проверки выполняются разрозненно, результаты приходится собирать вручную, а принятие решения по ПО занимает много времени
Решение
- Внедрение Platform V Orchestrator
- Подключили существующие средства анализа
- Автоматизировали запуск проверок
- Собрали результаты разных проверок в одном месте
Результат
- Понятный процесс анализа безопасности ПО
- Меньше ручной работы
- Прозрачные результаты проверок
- Быстрее принимаются решения о внедрении ПО
ЧАСТЫЕ ВОПРОСЫ
Вопросы?
У нас есть ответы
Orchestrator объединяет разные средства анализа в один процесс, автоматизирует проверки и собирает результаты в одном месте
Организуйте анализ безопасности ПО
Форма