Пресс-релизы // » Добавить пресс-релиз

Hexway сократили ручную обработку уязвимостей на 25% с помощью ML

Компания Hexway (входит в ГК «Солар», разработчик платформы класса ASOC, Application Security Orchestration and Correlation), объявила о выходе версии Hexway ASOC 2026.3.2. Ключевое нововведение — ML-компонент VampyBro 2.0. Он спроектирован для больших нагрузок и обучается исключительно на данных заказчика внутри его контура. Вместе с ранее внедренным LLM-помощником новая версия формирует гибридную интеллектуальную систему для анализа и приоритизации уязвимостей.

Что умеет VampyBro 2.0

VampyBro 2.0 решает главную боль AppSec и DevSecOps-команд, а именно, тонны срабатываний от сканеров, которые отнимают до 60% рабочего времени. Новый компонент:

• автоматически оценивает уязвимости и выявляет ложноположительные срабатывания (false positives), помогает быстрее присваивать статусы;
• снижает нагрузку на команды безопасности, выполняя рутинные операции;
• адаптируется под уникальную среду заказчика: проекты, кодовую базу, используемые сканеры (SAST, DAST, SCA);
• улучшается с каждым циклом — чем больше размеченных данных, тем точнее классификация.

Различие LLM и ML

Может возникнуть вопрос: зачем в одной платформе и LLM, и отдельный ML-компонент? Ответ — в принципиально разной природе этих технологий.

Ранее представленный LLM-помощник генерирует понятные описания уязвимостей и рекомендации по исправлению, опираясь на общедоступные знания. Однако генерация текста требует больших вычислительных ресурсов, требует токены и неэффективна, когда нужно обработать тысячи срабатываний от SAST/DAST/SCA-сканеров.

Новый ML-компонент действует иначе. Его задача как классификатора — быстро определить, является ли срабатывание ложноположительным (false positive) или нет. Он работает на размеченных специалистами заказчика данных внутри контура организации, не требует мощных GPU и не создает токен-затрат.

Специалист размечает реальные ложноположительные срабатывания как эталонные образцы. ML запоминает их уникальные признаки. В дальнейшем система автоматически сравнивает все новые объекты с этими образцами и помечает совпадения, не обращаясь к внешним источникам. Другими словами, ML-компонент начинает распознавать ложноположительные срабатывания, характерные именно для ваших сканеров и вашей кодовой базы, и автоматически отклонять их.

Почему это важно для бизнеса

Совместное использование LLM и ML дает синергетический эффект. С каждым новым циклом качество распознавания растет, а доля ручного триажа снижается дополнительно на 15–25% сверх показателей 40–60%, уже достигаемых с помощью ASOC (по оценкам на основе проектов компании).

«Мы даем клиентам выбор: LLM для быстрого старта, ML для точной настройки под себя. И оба инструмента уже входят в Enterprise-лицензию без доплат. Вместе две технологии закрывают до 90% рутины, оставляя инженерам только сложные, неочевидные кейсы», — подчеркнул Владимир Козицын, директор по развитию бизнеса Hexway.

Контактное лицо: Мария Грищенко
Компания: Hexway
Добавлен: 00:29, 18.04.2026 Количество просмотров: 322
Страна: Россия


Hisense представляет линейку матовой бытовой техники, Hisense, 11:07, 29.10.2026, Россия690
Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представляет линейку встраиваемых кухонных приборов Matt Line. В нее вошли духовые шкафы, индукционные варочные панели и вытяжка.


GreenData развивает корпоративную ИИ-платформу на базе low-code, GreenData, 23:11, 28.10.2026, Россия744
Компания GreenData, российский разработчик корпоративного программного обеспечения, обновила стратегию развития. Основным направлением становится корпоративная ИИ-платформа для создания интеллектуальных систем.


ИИТ: в 2027 году будет реализовано на 29% больше проектов интеграции с госсистемами, Инфотекс, 23:10, 28.10.2026, Россия749
По данным компании ИИТ («Инфотекс Интернет Траст»), разработчика универсального шлюза TrustGate для взаимодействия с государственными информационными системами, в 2026 году число запросов на интеграцию со СМЭВ выросло на 22%, с ЕБС – на 18%, а с ЕСИА – на 9%.


Angara MTDR запустила услугу расследования действий внутренних нарушителей, Angara Security, 23:10, 28.10.2026, Россия742
Angara MTDR запустила услугу, которая позволяет компаниям быстрее и с меньшими затратами расследовать инциденты, связанные с действиями сотрудников и других внутренних пользователей корпоративных систем.


«Моя смена»: интерес к платформенной занятости растет со стороны бизнеса и исполнителей, Verme, 23:10, 28.10.2026, Россия747
Сервис по поиску подработки рядом с домом «Моя смена» (входит в ГК Verme) отмечает рост спроса на платформенную занятость как со стороны компаний, так и исполнителей.


НПТ «Климатика» выстроила обучение сотрудников на платформе iSpring LMS, iSpring, 23:10, 28.10.2026, Россия799
НПТ «Климатика», производитель климатического оборудования, выстроила систему обучения сотрудников в 26 филиалах на платформе iSpring LMS.


На платформах versta.io и mestoX стало доступно подписание ЭПД через Госключ, Versta, 23:09, 28.10.2026, Россия742
Компания «Цифровая логистика» одной из первых на рынке TMC реализовала поддержку подписания электронных перевозочных документов через Госключ.


Первый в России сервис быстрых фотосессий «Съёмка» строит творческое комьюнити, "Съёмка", 23:10, 28.10.2026, Россия757
В креативном пространстве «Фотоплей» в центре Москвы состоялась вторая закрытая встреча «Точка съёмки» для мобилографов и фотографов, организованная командой проекта «Съёмка». Цель мероприятия – развитие профессионального сообщества единомышленников, разделяющих ценности проекта: вдохновлять людей на творчество и помогать осваивать навыки качественной фотовидеосъёмки в экспресс-формате.


«Хи-Квадрат» вышел на рынок среднего и малого бизнеса, Хи-Квадрат, 22:09, 28.10.2026, Россия100
«Хи-Квадрат» выводит флагманскую линейку решений в новые сегменты рынка. Компания представила специальные тарифы на использование платформы быстрой разработки приложений и корпоративных систем XSQUARE для среднего и малого бизнеса. Новые условия стали доступны с обновлением платформы до версии 6.6.


Перекредитовать и сэкономить: «Выберу.ру» подготовил рейтинг лучших программ рефинансирования кредитов в октябре 2026 года, Финансовый маркетплейс «Выберу.ру», 23:09, 28.10.2026, Россия747
«Выберу.ру» составил рейтинг банков с наиболее выгодными для заёмщиков программами рефинансирования потребительских кредитов. Топ подборка поможет найти решение, чтобы сэкономить на переплате.


Роструд и БФТ-Холдинг модернизировали мобильное приложение «Работа в России», БФТ-Холдинг, 23:08, 28.10.2026, Россия737
БФТ-Холдинг для Федеральной службы по труду и занятости (Роструд) реализовал проект по развитию мобильного приложения Единой цифровой платформы (ЕЦП, платформа) «Работа в России».


Подорожало — вкладываемся. «Выберу.ру» подготовил рейтинг лучших вкладов на 1 год в октябре 2026 года, "Выберу.ру" финансовый маркетплейс, 23:08, 28.10.2026, Россия738
«Выберу.ру» составил рейтинг банков с наиболее выгодными вкладами при размещении денег на длинный срок — 1 год. Топ-подборка позволит вкладчикам найти предельно доходный вариант, чтобы зафиксировать двухзначные проценты на следующие 12 месяцев, которые вдвое обгонят прогноз по инфляции.


OSiO и Uncom представили ИИ-комплекс для безопасной работы с данными, ООО «АДВИЛАБС-РУС», 23:06, 28.10.2026, Россия758
Российский бренд компьютерной техники OSiO (принадлежит ICL Техно) и разработчик российской операционной системы Uncom OS объявили о создании прототипа программно-аппаратного комплекса для локальной работы с внутренними данными.


«Телфин» и HelpDeskEddy объединяют сервисы и повышают уровень обслуживания клиентов, Телфин, 23:04, 28.10.2026, Россия753
Провайдер коммуникационных сервисов «Телфин» совместно с компанией «ЭДДИ СЕРВИС» завершили интеграцию АТС «Телфин.Офис» с российской платформой HelpDeskEddy. Объединение возможностей двух программных продуктов позволяет создать единую экосистему коммуникаций. Теперь операторы и сотрудники службы поддержки могут управлять звонками и обращениями из одного интерфейса, исключая потерю данных и необходимость переключения между множеством окон.


«1С-Рарус» приглашает заказчиков вместе определять приоритеты развития 1C:ERP Управление строительной организацией, 1С-Рарус, 23:02, 28.10.2026, Россия791
«1С-Рарус» открывает программу пилотных проектов. Строительные компании смогут заказать нужные функции в «1С:ERP Управление строительной организацией 2», не дожидаясь их появления в плановых обновлений. Разработка будет вестись на специальных условиях: заказчики вместе с командой «1С-Рарус» определят задачи, согласуют решение и проверят его в работе.


  © 2003-2026 inthepress.ru