 |
УЦСБ и Security Vision на IT IS conf объявили о технологическом партнерстве
Системный интегратор УЦСБ и разработчик платформ для автоматизации кибербезопасности Security Vision заключили соглашение о технологическом партнерстве. Его цель — дополнить традиционную защиту ИТ-инфраструктуры безопасностью прикладного уровня и ликвидировать разрыв между защитой инфраструктуры и безопасностью приложений. Сегодня большинство средств защиты информации успешно противостоят сетевым уязвимостям и аномалиям, а также позволяют агрегировать информацию по ИТ-активам в GRC или SOAR системах. Однако важным остается вопрос безопасности самого кода, его сторонних зависимостей (библиотек, пакетов) и процессов разработки. Этот вопрос долгое время оставался вне поля зрения информационной безопасности, поэтому уязвимости прикладного уровня не учитывались в стратегии защиты критичных бизнес-процессов.
Совместное решение УЦСБ и Security Vision позволяет снизить риски безопасности приложений. На базе платформы Security Vision при активном участии коллег из УЦСБ разрабатывается ASOC-модуль (Application Security Orchestration and Correlation), который будет агрегировать и коррелировать данные об угрозах уровня приложений, а также обеспечивать автоматизацию реакции на них. Кроме того, модуль сможет обогащать карточки собранных ранее активов и разрабатывать модели угроз как для процессов разработки, так и для прикладного ПО.
Закономерным результатом совместной работы над ASOC стало развитие партнерства — переход от модели «интегратор-вендор» к технической кооперации по более широкому спектру проектов и официальному оформлению взаимных договоренностей. Именно поэтому 19 июня на крупнейшей на Урале ИТ-конференции IT IS conf, организатором которой выступил УЦСБ, стороны закрепили сотрудничество подписанием соглашения.
«Наша совместная работа с Security Vision направлена в первую очередь на уменьшение разрыва между классической кибербезопасностью и безопасностью приложений через создание полнофункционального ASOC. Благодаря гибкости платформы Security Vision мы создаем продукт, который является не только полноценным ASOC, но и успешно дополняет функционал VM и SOAR, что позволяет CISO видеть полную картину по его активам на всех уровнях – от системного до прикладного», – отмечает Антон Ёркин, технический директор УЦСБ.
В рамках партнерства завершена аналитика по функциональности ASOC-модуля с учетом принципов DevSecOps и выпущена первая версия модуля, которую партнеры продолжают развивать.
«Мы берем на себя технологическую часть: интеграцию с инструментами AST, CI/CD пайплайнами, оркестрацию событий и корреляцию. Экспертиза УЦСБ в области безопасной разработки позволяет нам создать ASOC-модуль, который закроет потребности рынка в комплексной защите приложений», – подчеркивает Екатерина Черун, коммерческий директор Security Vision.
Совместное решение, основанное на аналитике УЦСБ в области безопасной разработки и технологической базе платформы, обеспечивает системный подход к повышению уровня защищенности приложений. Оно подходит как командам ИБ, уже использующим продукты Security Vision, так и компаниям, внедряющим практики DevSecOps.
Контактное лицо: Ильгиза Насибуллина
Компания: УЦСБ
Добавлен: 01:06, 29.06.2026
Количество просмотров: 198
Страна: Россия
| «НЭК ТЕХ» обучает специалистов электросетевой компании Екатеринбурга, ООО "НЭК ТЕХ", 20:24, 07.10.2026, Россия169 |
| В рамках программы обучения специалистов энергокомпаний работе с приборами учёта электроэнергии «НАРТИС», специалисты компании-разработчика «НЭК ТЕХ» (входит в Группу «НЭК») проводят обучение сотрудников электросетевой компании Свердловской области ООО «Энергошаля». |
| СберЛизинг обработал более 36 тысяч заявок с помощью ИИ-модели, СберЛизинг, 20:24, 07.10.2026, Россия165 |  |
| СберЛизинг подвёл первые итоги работы ИИ-модели подбора оптимального поставщика предметов лизинга. Решение запустили в эксплуатацию в третьем квартале 2025 года. За первый год с использованием ИИ-модели обработано более 36 тысяч заявок, а финансовый эффект только за 2025 год превысил 25 млн рублей. |
| Пятая студенческая кибербитва Innostage расширяет границы, Innostage, 20:21, 07.10.2026, Россия191 |  |
| С 29 по 31 октября 2026 года в Казани на площадке Международного форума Kazan Digital Week – 2026 состоится финал юбилейной Всероссийской студенческой кибербитвы (ВСКБ). Студенты российских вузов, а также ветераны СВО вновь испытают свои силы в открытом соревновании по практической кибербезопасности. |
|
|
