Start X

Платформа для контроля уровня защищенности компании от кибератак на сотрудников.
Помогает формировать у сотрудников навыки противодействия всем видам цифровых атак на людей: через электронную почту, сайты, соцсети и мессенджеры.

Ключевые преимущества:
1. Открытый API
2. Автоматизация обучения и тренировки через планировщик
3. Масштабирование до нескольких сотен тысяч сотрудников
4. Учебные курсы и шаблоны атак готовятся и адаптируются под компанию
5. Оперативная и высококвалифицированная техническая поддержка

Система для управления требованиями по информационной безопасности при разработке ПО. В рамках процессов DevSecOps помогает формулировать и управлять требованиями по информационной безопасности к приложениям в зависимости от актуальных угроз, а также обучать команды вопросам безопасной разработки.

Ключевые преимущества:
1. Продукт не имеет полнофункциональных аналогов на российском рынке
2. Есть интеграции с системами управления задачами
3. Гибкая ролевая модель
4. Встроенный модуль обучения сотрудников в зависимости от их роли в компании

Платформа по обучению продуктовых команд навыкам безопасного кода. Помогает разработчику научиться писать красивый код без уязвимостей, практически не отвлекаясь от текущих задач ради обучения ИБ.

Ключевые преимущества:
1. Проверка навыков разработчиков и автоматический подбор обучающих модулей под конкретный проект и уровень знаний разработчика в разрезе ИБ.
2. Формирование карты проекта на основе параметров (контекстов-ситуаций) проекта, привязка к ней типов уязвимостей и рекомендация обучающих модулей.
3. Построение карты компетенций по каждому сотруднику.

Тренажер по практической безопасности в формате интернет-банка. Позволит за 4 недели познакомить команды с темой безопасной разработки и получить позитивный эффект вовлеченности сотрудников: разработчиков, инженеров и других членов продуктовых команд.

Ключевые преимущества:
1. Единый сюжет. Все задания в тренажере объединены одной историей. Решение одного из них может дать преимущества в качественном решении другого.
2. Имитация противодействия. Решение других заданий инициирует имитацию реагирования на инцидент.
3. Комбинация векторов атак. Игрокам разрешается использовать не только технические вектора атак, но и атаки через социальную инженерию. Таким образом можно проводить атаки не только на уязвимое приложение, но и на других участников CTF, что дополнительно поощряется.