SECURITM

В SECURITM мы выстраиваем долгосрочные отношения с клиентами, и их основа — абсолютная прозрачность.

Мы всегда максимально честны с вами, особенно когда речь идет о планируемых изменениях, таких как повышение стоимости.

📊 Поэтому сообщаем заранее: с 1 января 2026 года цена на нашу систему повысится на 20%. Стоимость на 2026 год уже опубликована на сайте.

Это решение связано с постоянным развитием продукта: значительными инвестициями в исследования, расширением функционала, улучшением производительности и повышением уровня технической поддержки.

🔥 Если вы планируете приобрести или расширить использование SECURITM в следующем году, мы рекомендуем учесть предстоящее изменение и заложить бюджет на следующей год.

Приобретайте систему до конца года и сохраните бюджет вашей компании!

💙VK 😀Сервис 📝Хабр 📺Рутуб

Знакомая ситуация? Вы — ИБ-специалист, но ваше время крадут не атаки, а документы: приказы, акты, регламенты. Бесконечный копипаст, опечатки, подгонка шаблонов под новые требования ФСТЭК и РКН.

ℹ️ 11 ноября в 11:00 (МСК) приглашаем на 9 воркшоп по Конструктору документов SECURITM — вашей мастерской Lego для сборки точных документов по ИБ.

Всего за час вы узнаете, как конструктор:

🔴 Автоматизирует разработку организационно-распорядительной и технической документации по требованиям ИБ для объектов ПДн, КИИ, ГИС, банковских систем и других направлений.
🔴 Предоставляет гибкость использования. Вы можете взять готовые шаблоны, разработанные экспертами, или создавать собственные уникальные формы документов.
🔴 Гарантирует соответствие требованиям регуляторов и адаптирует оформление документов под стандарты делопроизводства вашей компании.
🔴 Исключает ошибки. Информация вносится вручную или автоматически через интеграции с ИТ- и ИБ-системами, а затем единообразно используется во всех документах, что исключает человеческий фактор.
🔴 Конструктор сокращает время на создание документов и их дальнейшее согласование и подписание.

Мы докажем, что идеальные документы — это не вопрос времени, а вопрос системы. Увидите, как сложные приказы, акты, регламенты рождаются за минуты, а данные всегда остаются актуальными.

➡️ Регистрируйтесь.

#WorkshopSECURITM

💙VK 😀Сервис 📝Хабр 📺Рутуб

Новые фичи и доработки в версии 2.4.1

🔴 В модуль задач добавили возможность указывать количество дней для возврата задачи в работу из архива.
🔴 В конструктор документов добавлена возможность склонения переменных по падежам в формируемых шаблонах документов.
🔴 В модуль активов добавили новый тип поля — «Дробное число».
🔴 В модуль RPA добавлена новая операция «Конструктор документов» для автоматического создания произвольных документов на базе активов.
🔴 В модуль RPA добавлена операция «Создание подзадачи», позволяющая автоматически добавлять подзадачи к основной задаче.

📄 Добавлены документы:
🔴ГОСТ Р № 58412-2019 от 29.05.2019 "Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения".
🔴Приказ ФСБ России № 368 от 24.07.2018 "Об утверждении Порядка обмена информацией о компьютерных инцидентах и Порядка получения субъектами критической информационной инфраструктуры Российской Федерации информации о средствах и способах проведения компьютерных атак и о методах их предупреждения".
🔴Положение Правления ЦБ Республики Узбекистан № 13/1 от 24.04.2024 "Об обеспечении информационной безопасности и кибербезопасности в платежных системах операторов платежных систем и поставщиков платежных услуг и принятии мер по предупреждению преступлений, совершаемых с использованием цифровых технологий"

🔴Устранены баги в модулях VM, RPA, активов, задач и в нескольких интеграциях.

#ФичиSECURITM

💙VK 😀Сервис 📝Хабр 📺Рутуб

👀 Уверенность — или иллюзия? Как вы сегодня оцениваете реальный уровень защищенности вашей компании? По ощущениям? По отсутствию громких инцидентов?

Правда в том, что без точных цифр мы летим вслепую.

Мы в SECURITM считаем, что ИБ-специалист должен быть уверен во всем, а также должен говорить с руководством на одном языке — на языке цифр и бизнес-результатов. Именно для этого и существует наш модуль метрик.

◀️ В видео Тимофей Викулин объясняет, какие данные можно перевести в конкретные показатели и как модуль помогает специалистам!

Больше про модуль читайте на сайте, а если вы хотите настроить модуль метрик уже сейчас, смотрите наш воркшоп.

💙VK 😀Сервис 📝Хабр 📺Рутуб

🔔 Старт вебинара через час!

Мы представим SECURITM – инновационную систему управления процессами ИБ, Super App, которая объединяет миллионы данных компании и СЗИ в едином окне.

Она экономит деньги и время для компаний, упрощает процесс управления, система созданная трансформировать индустрию.

Хотите увидеть, как система работает изнутри?

➡️ Регистрируйтесь прямо сейчас

💙VK 😀Сервис 📝Хабр 📺Рутуб

Больше безопасности богу безопасности!

Мы расширили возможности двухфакторной аутентификации.

🔴Расширили методы двухфакторной аутентификации — теперь доступна не только OTP, но и проверка по электронной почте.
🔴В глобальных настройках внедрили опцию принудительного включения двухфакторной аутентификации для всех пользователей приложения.
🔴Добавили возможность сделать 2FA обязательной для всех участников команды через её профиль.

⚠️ Это повышает безопасность, как облачной версии, так и локальных инсталляций, позволяя и владельцу команды и глобальному администратору гибко управлять повышением защищённости своего приложения или команды.

#ФичиSECURITM

💙VK 😀Сервис 📝Хабр 📺Рутуб

Знакомьтесь с системой, которая говорит на всех языках ИБ одновременно.

⚠️80% времени в ИБ уходит не на безопасность, обычно сотрудники тратят дни на то, чтобы:
🔴 Свести воедино требования ФСТЭК, ISO и ГОСТ
🔴 Сопоставить риски с мерами защиты
🔴 Подготовить внятный отчёт для руководства

А что если бы система делала это за вас?
SECURITM — решение, которое не просто автоматизирует процессы, а создает принципиально новую среду для работы ИБ-специалистов.

Почему это уникально:
🔴 НЕ набор инструментов, а единый организм
11 модулей работают как части одного целого: управление уязвимостями "разговаривает" с риск-менеджментом, а SOAR-модуль получает данные от CMDB. Больше не нужно сводить данные вручную!

🔴 НЕ статичный комплаенс, а "живой"
Система автоматически пересчитывает уровень соответствия на основе данных с ваших СЗИ. Антивирусы, сканеры — всё становится источником правды о вашей безопасности.

🔴 НЕ сложные внедрения, а "включи и работай"
Готовые шаблоны рисков, мастер настройки, более 30 интеграций — вы начинаете получать ценность с первого дня, а не через полгода внедрения.

🔴 НЕ закрытая система, а развивающаяся система
Бесплатная Community-версия с пятилетней историей — это место, где специалисты вместе развивают лучшие практики, делятся наработками и учатся друг у друга.

Хотите понять, как это работает в деталях?

➡️Читайте статью или регистрируйтесь на вебинар 23 октября.

💙VK 😀Сервис 📝Хабр 📺Рутуб

📍📍📍

Разрозненность данных в ИБ создает «эффект слепого часового»: каждый инструмент кричит о своей угрозе, голоса SIEM, DLP и файрволов звучат на разных языках, но общую атаку, никто не видит. В итоге защита всегда на шаг позади, вечно догоняя ускользающую тень противника по осколкам разбитой информации.

Пора положить конец этой погоне. Мы знаем, как объединить голоса всех «часовых» в одну ясную команду.

Представляем SECURITM – инновационная система управления процессами ИБ, Super App, которая объединяет миллионы данных компании и СЗИ в едином окне, экономит деньги и время для компаний, упрощает процесс управления, система созданная трансформировать индустрию.

Почему SECURITM это новый этап в развитии ИБ:

✅ 11 модулей собравших в себя функционал - SGRC, VM, AM, SOAR, BI, управление защитными мерами, Service Desk - обеспечивают полную адаптивность под ваши задачи
✅ AI-ассистент для оценки уязвимостей – экономит время на принятие решений
✅ Более 30 готовых интеграций с внутренними решениями и СЗИ компании – объединит все данные в одном окне
✅ База из более чем 200 стандартов и нормативных документов с автоматической корреляции требований и устранением дублей – сокращает время на проведение аудита минимум в 3 раза
✅ Более 4000 профессионалов объеденных в Community, повышают свою экспертизу, через совместную работу по защите своих инфраструктур.

Хотите увидеть, как система работает изнутри?
Мы детально разберем возможности SECURITM 23 октября в 11.00.

➡️ Регистрируйтесь

Открой для себя окно возможностей – систему SECURITM.

#WorkshopSECURITM

💙VK 😀Сервис 📝Хабр 📺Рутуб

🆕 Сделали новую интеграцию с Naumen.

Naumen — российская компания-разработчик программного обеспечения класса Service Desk, BPM, Contact Center, e-Learning, разработчик ПО для государственных и бизнес структур.

Интеграция позволяет импортировать в SECURITM работников, отделы и другие объекты из платформы Naumen.

Интеграция сопоставляет пользователей из AD (Active Directory) и Naumen по email. Также осуществляется связь отделов пользователей посредством полей «Содержание / Расположение», а пользователей с объектами инфраструктуры — через поля «Владелец / Администратор».

#ФичиSECURITM

💙VK 😀Сервис 📝Хабр 📺Рутуб

💥 Подготовка к проверке по КИИ: как превратить требования регуляторов в рабочие задачи без аврала.

Сбор доказательной базы для прокуратуры по КИИ больше не должен напоминать поиск черной кошки в темной комнате. Существует способ систематизировать даже самые сложные требования 187-ФЗ и приказов ФСТЭК.

Опубликовали статью о том, как с помощью SECURITM можно превратить подготовку из стресса в управляемый рабочий процесс.

В основе подхода — три ключевых модуля:

📄 Модуль «Требования»
Вся нормативная база по КИИ собрана в одном месте. Система автоматически показывает сквозные связи между разными НПА, чтобы вы не тратили время на двойную работу.

⚔️ Модуль «Защитные меры»
База лучших практик и примеров локальных актов уже привязана к конкретным пунктам требований. Вам не нужно создавать всё с нуля — только адаптировать под свою организацию.

🖥 Модуль «Активы»
Статус по каждому требованию и защитной мере всегда актуален. Формирование ответа для регулятора становится технической задачей, а не творческим поиском с неясным результатом.

Присоединяйся к SECURITM Community — это полноценная рабочая система, а не демо-версия.

В ней есть всё необходимое:
🔴Актуальная база знаний с регулярными обновлениями.
🔴Профессиональное сообщество для обмена опытом.
🔴Готовые проекты рисков и защитных мер.

Хотите понять, как интегрировать Community-версию в свою работу?

🔗 Читайте полную статью.

💙VK 😀Сервис 📝Хабр 📺Рутуб

SECURITM pinned a GIF

🚨 Через 15 минут встречаемся на воркшопе 8:
Оседлать уязвимости. Внедряем VM и ASOC за 30 минут

Мы покажем на практике, как выстроить централизованный процесс управления уязвимостями (VM) для вашей компании.

Практические задания будем выполнять совместно, чтобы каждый участник ушел с работающим процессом VM.

➡️ Регистрируйтесь

💙VK 😀Сервис 📝Хабр 📺Рутуб

Новые функции и доработки в версии 2.3.1345.

🔴В конструктор документов добавлена возможность использовать любые поля из активов, связанных вертикальной или горизонтальной связью.
🔴В модуле RPA в операцию создания задачи добавлена опция «При завершении задачи перевести меру в статус», которая влияет на все привязанные к задаче защитные меры.
🔴В модуле требований в блоке «Связанные защитные меры» появилась вкладка «Рекомендации». В ней для каждого требования приводятся защитные меры из команды или базы Community, которые подходят для его выполнения напрямую или косвенно.
🔴В глобальных настройках для полей активов появилась опция «Не журналировать изменения поля».
🔴В интеграцию с Metascan добавлена возможность ручного импорта файлов с отчетами.
🔴В интеграцию с DefZone добавили опции уведомления на почту в случае нарушения порогов у метрик операционных показателей.

📄 Добавлены документы:
🔴ГОСТ Р № 71207-2024 от 18.01.2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».
🔴Закон Буркина-Фасо №014-2024/ALT от 09.07.2024 «Обеспечение безопасности информационных систем в Буркина-Фасо».
🔴Закон Республики Казахстан № 418-V ЗРК от 24.11.2015 «Об информатизации».

🔴Исправили баги в модулях задачах, VM, активов, а также в интеграцииях с Metascan, RedCheck, Openmeger, Jira и Kaspersky.

#ФичиSECURITM

💙VK 😀Сервис 📝Хабр 📺Рутуб

🧾🧾
SECURITM Emoji Pack v1.0

Мы не могли остановиться, поэтому сделали не немного, не много, а ОЧЕНЬ МНОГО фирменных эмодзи для нашего сообщества!

В вашем распоряжении теперь целых 82 эмодзи для выражения любых эмоций!

➡️ Получить новые эмодзи

💙VK 😀Сервис 📝Хабр 📺Рутуб

🧾🧾
Безопасности много не бывает. Обновили встроенные механизмы безопасности SECURITM.

1️⃣Добавлена настройка политик для автоматической блокировки учётных записей. Пользователь может гибко настраивать параметры под свои нужды, но для удобства предусмотрены значения по умолчанию.

Значения по умолчанию:
🔴Число неудачных попыток входа: 5 раз/мин
🔴Продолжительность блокировки для входа: 3 мин.
🔴Число неудачных попыток сброса пароля: 3 раза/мин
🔴Продолжительность блокировки для сброса пароля: 1 мин

2️⃣Добавлена функция автоматической блокировки неактивных пользователей через N дней. Система сверяет дату последнего входа с установленным лимитом.

При превышении лимита (например, 3 дня) учётная запись блокируется. Разблокировать её может только глобальный администратор. После этого у пользователя снова есть N дней на вход, чтобы избежать её повторной блокировки.

3️⃣Добавлена функция ручной блокировки пользователей.

4️⃣ Расширены настройки парольных политик:
🔴 Сложность паролей (группы символов).
🔴 Минимальная длина пароля.
🔴 Срок действия пароля (дней).
🔴 В опции "Исключить словарные пароли" обновлена база словарных паролей.

5️⃣Добавлена опция безопасности "Отключить открытие вложений в браузере". Её цель — повысить безопасность, предотвращая открытие потенциально опасных вложений прямо в браузере. При включении этой опции все вложения будут скачиваться напрямую на компьютер пользователя.

6️⃣Добавлена возможность создания информационного баннера к форме входа в систему. В него можно добавить любой текст, чтобы донести важную информацию до пользователей перед авторизацией.

7️⃣В личном профиле пользователя добавилась новая опция "Разрешать только одну сессию учётной записи".

#ФичиSECURITM

💙VK 😀Сервис 📝Хабр 📺Рутуб

🧾🧾
От пентестов по чек-листам — к живому поиску. Почему мы в SECURITM запустили Bug Bounty и что из этого вышло.

⚠️ Формальные аудиты и тесты не всегда могут предугадать действия реального атакующего. Их главный недостаток — ограниченность во времени и предсказуемость. Жизнь системы не стоит на месте, а угрозы эволюционируют.

И мы решили пойти дальше и впустили в наш продукт независимых исследователей. Это был эксперимент, который изменил наше представление о безопасности.

Что мы получили?
🔴 Неочевидные уязвимости, которые не нашел бы внутренний аудит.
🔴 Быстрое внедрение фиксов в DevSecOps-цикл.
🔴 Постоянное обучение команды на реальных кейсах.
🔴 И самое главное — доверие клиентов.

Признание того, что мы открыты к проверке и готовы к критике, стало нашим конкурентным преимуществом.

➡️ Читайте наш разбор философии Bug Hunting и о том, как превратить хакеров в союзников.

#СМИSECURITM

💙VK 😀Сервис 📝Хабр 📺Рутуб

🔥 Воркшоп 8: Оседлать уязвимости. Внедряем VM и ASOC за 30 минут

9 октября в 11:00

Приглашаем вас на воркшоп, где мы покажем на практике, как выстроить централизованный процесс управления уязвимостями (VM) для вашей компании.

На встрече разберем и научимся:
🔴Какие бывают уязвимости: инфраструктура, периметр, веб-приложения, контейнеры, разработка.
🔴Как видеть и управлять всеми уязвимостями в едином окне.
🔴Как работать с приоритезацией уязвимостей, в т.ч. по методикам ФСТЭК.
🔴Как связать управление уязвимостями с бизнес-системами и процессами.

✍️Практические задания будем выполнять совместно, чтобы каждый участник ушел с работающим процессом VM.

➡️ Регистрируйтесь уже сейчас

💙VK 😀Сервис 📝Хабр 📺Рутуб

✉️✉️✉️✉️ SECURITM переходит с MySQL на PostgreSQL.

✨ Мы завершили масштабное архитектурное обновление, затрагивающее основу нашей системы. Теперь мы полностью переходим с гибридной схемы (MySQL + PostgreSQL) на единую и мощную PostgreSQL.

Этот переход значительно повышает скорость и производительность системы, а также обеспечивает полное соответствие требованиям к отечественному программному обеспечению.

Ключевые изменения:

🔴Облачные инсталляции SECURITM уже работают на новой архитектуре.
🔴Для On-Premise (локальных) решений обновление будет проводиться в течение ближайшего месяца по индивидуальным запросам заказчиков. Наши технические специалисты свяжутся с заказчиками для согласования графика и окажут полное сопровождение при миграции.
🔴Все новые функции и улучшения теперь будут выпускаться исключительно для версии приложения, работающей с PostgreSQL.

#ФичиSECURITM

💙VK 😀Сервис 📝Хабр 📺Рутуб

🎙Через час начинаем вебинар:
Контроль на 360°: как оценить защищенность от утечек и выполнить требования регулятора?

➡️ Зарегистрироваться
  
На вебинаре мы совместно с «СёрчИнформ» покажем готовый инструмент - интеграцию DLP с SGRC-системой, которая позволит:
 
🔴В один клик оценить защищенность компании от утечек: что под контролем, а что — нет.
🔴Автоматизировать аудит активов.
🔴Сопоставить «фактуру» из DLP с показателями из других систем защиты, чтобы повысить эффективность ИБ.
🔴Сделать данные DLP частью стратегии управления рисками, чтобы «закрыть» нормативные требования.

💙VK 😀Сервис 📝Хабр 📺Рутуб