 |
УЦСБ и Security Vision на IT IS conf объявили о технологическом партнерстве
Системный интегратор УЦСБ и разработчик платформ для автоматизации кибербезопасности Security Vision заключили соглашение о технологическом партнерстве. Его цель — дополнить традиционную защиту ИТ-инфраструктуры безопасностью прикладного уровня и ликвидировать разрыв между защитой инфраструктуры и безопасностью приложений. Сегодня большинство средств защиты информации успешно противостоят сетевым уязвимостям и аномалиям, а также позволяют агрегировать информацию по ИТ-активам в GRC или SOAR системах. Однако важным остается вопрос безопасности самого кода, его сторонних зависимостей (библиотек, пакетов) и процессов разработки. Этот вопрос долгое время оставался вне поля зрения информационной безопасности, поэтому уязвимости прикладного уровня не учитывались в стратегии защиты критичных бизнес-процессов.
Совместное решение УЦСБ и Security Vision позволяет снизить риски безопасности приложений. На базе платформы Security Vision при активном участии коллег из УЦСБ разрабатывается ASOC-модуль (Application Security Orchestration and Correlation), который будет агрегировать и коррелировать данные об угрозах уровня приложений, а также обеспечивать автоматизацию реакции на них. Кроме того, модуль сможет обогащать карточки собранных ранее активов и разрабатывать модели угроз как для процессов разработки, так и для прикладного ПО.
Закономерным результатом совместной работы над ASOC стало развитие партнерства — переход от модели «интегратор-вендор» к технической кооперации по более широкому спектру проектов и официальному оформлению взаимных договоренностей. Именно поэтому 19 июня на крупнейшей на Урале ИТ-конференции IT IS conf, организатором которой выступил УЦСБ, стороны закрепили сотрудничество подписанием соглашения.
«Наша совместная работа с Security Vision направлена в первую очередь на уменьшение разрыва между классической кибербезопасностью и безопасностью приложений через создание полнофункционального ASOC. Благодаря гибкости платформы Security Vision мы создаем продукт, который является не только полноценным ASOC, но и успешно дополняет функционал VM и SOAR, что позволяет CISO видеть полную картину по его активам на всех уровнях – от системного до прикладного», – отмечает Антон Ёркин, технический директор УЦСБ.
В рамках партнерства завершена аналитика по функциональности ASOC-модуля с учетом принципов DevSecOps и выпущена первая версия модуля, которую партнеры продолжают развивать.
«Мы берем на себя технологическую часть: интеграцию с инструментами AST, CI/CD пайплайнами, оркестрацию событий и корреляцию. Экспертиза УЦСБ в области безопасной разработки позволяет нам создать ASOC-модуль, который закроет потребности рынка в комплексной защите приложений», – подчеркивает Екатерина Черун, коммерческий директор Security Vision.
Совместное решение, основанное на аналитике УЦСБ в области безопасной разработки и технологической базе платформы, обеспечивает системный подход к повышению уровня защищенности приложений. Оно подходит как командам ИБ, уже использующим продукты Security Vision, так и компаниям, внедряющим практики DevSecOps.
Контактное лицо: Ильгиза Насибуллина
Компания: УЦСБ
Добавлен: 01:06, 29.06.2026
Количество просмотров: 55
Страна: Россия
| МегаФон улучшил связь для 76 тысяч кубанцев, МегаФон, 01:46, 29.06.2026, Россия1 |
| Оператор ускорил интернет и улучшил голосовую связь в Славянском районе Краснодарского края. Запуск новых базовых станций и модернизация существующих помогли нарастить скорость мобильного интернета до 100 Мбит/с как в столице района, так и в небольших населенных пунктах. |
| «Гравитон» и NewNets модернизировали инфраструктуру государственного архива, «Гравитон», 01:42, 29.06.2026, Россия13 |
| «Гравитон», разработчик и производитель российской вычислительной техники, совместно с компанией NewNets («Новые Сети Интеграция») реализовали проект по обновлению центра обработки данных государственного архива. В рамках модернизации была создана отказоустойчивая ИТ-инфраструктура на базе отечественного оборудования, полностью соответствующая требованиям российских регуляторов. |
| Смарт Текнолоджис и TData будут совместно внедрять решения по аналитике и управлению данными, Смарт Текнолоджис, 01:36, 29.06.2026, Россия21 |
| Системный интегратор Смарт Текнолоджис и российский разработчик высокотехнологичных решений для управления данными TData (входит в коммерческий ИТ-кластер «Ростелекома») заключили соглашение о сотрудничестве. Компании объединят опыт и экспертизу для импортозамещения корпоративных систем. Партнёры сосредоточатся на проектах по созданию хранилищ и управлению корпоративными данными, бизнес-аналитике и автоматизации работы с данными. |
| ElectriCS Pro Авиация: опыт цифровизации БКС в ОКБ Сухого, АО «СИЭС Групп», 01:31, 29.06.2026, Россия25 |
| На конференции ИТМаш-2026 было объявлено о присвоении ОКБ Сухого официального статуса Центра компетенции и сертифицированного Центра обучения и развития технологий проектирования бортовой кабельной сети (БКС) на платформе ElectriCS Pro Авиация. |
| Кредитный рейтинг МегаФона подтверждён дважды, МегаФон, 01:25, 29.06.2026, Россия32 |
| Два ведущих рейтинговых агентства подтвердили рейтинг кредитоспособности МегаФона на прежнем уровне: «Эксперт РА» сохранил оценку ruAAA, а АКРА — AAА(RU), прогноз «Стабильный». В своих отчётах эксперты отметили устойчивость бизнеса оператора и его способность выдерживать внешние вызовы. |
|
|
