Соглашение между компаниями направлено на дополнение традиционной защиты ИТ-инфраструктуры безопасностью прикладного уровня и ликвидацию разрыва между защитой инфраструктуры и безопасностью приложений.
🛠 В рамках сотрудничества на платформе Security Vision при участии экспертов УЦСБ разрабатывается ASOC-модуль (Application Security Orchestration and Correlation). Решение позволяет агрегировать и коррелировать данные об угрозах приложений, автоматизировать реагирование на них, а также обогащать данные об активах и поддерживать моделирование угроз для процессов разработки и программного обеспечения.
Развитие ASOC стало основой для расширения взаимодействия компаний и перехода от модели «интегратор — вендор» к более глубокой технологической кооперации.
Антон Ёркин, технический директор УЦСБ, отмечает:
«Наша совместная работа с Security Vision направлена в первую очередь на уменьшение разрыва между классической кибербезопасностью и безопасностью приложений через создание полнофункционального ASOC. Благодаря гибкости платформы Security Vision мы создаем продукт, который является не только полноценным ASOC, но и успешно дополняет функционал VM и SOAR, что позволяет CISO видеть полную картину по его активам на всех уровнях – от системного до прикладного»
Коммерческий директор Security Vision Екатерина Черун подчеркивает:
«Мы берем на себя технологическую часть: интеграцию с инструментами AST, CI/CD пайплайнами, оркестрацию событий и корреляцию. Экспертиза УЦСБ в области безопасной разработки позволяет нам создать ASOC-модуль, который закроет потребности рынка в комплексной защите приложений»