| Разработчики: | Яндекс.Облако (Yandex Cloud) |
| Дата последнего релиза: | 2023/04/24 |
| Технологии: | SaaS - Программное обеспечение как услуга, TMS - Test Management System, ИБ - Управление информацией и событиями в системе безопасности (SIEM) |
Основные статьи:
2023: Предоставление общего доступа
24 апреля 2023 года Yandex Cloud открыла общий доступ к сканеру уязвимостей Vulnerability Scanner. С помощью технологии пользователи платформы смогут оценивать и улучшать уровень безопасности при разработке своих ИТ-проектов в облаке. Сканер является частью сервиса для управления контейнерными образами Yandex Container Registry и настраивается с помощью веб-интерфейса. Это позволит специалистам по ИБ и DevOps не тратить время на настройку и поддержку продукта, за это отвечает Yandex Cloud.
Технология проверяет на наличие уязвимостей образы, в которых содержатся компоненты и зависимости, необходимые для корректной работы приложений. Затем происходит сравнение содержимого выбранного образа с общеизвестными базами уязвимостей. В итоге пользователь получает подробный отчет с выявленными проблемами безопасности и возможными исправлениями. Кроме этого, пользователи могут управлять настройками Vulnerability Scanner. Например, включать автоматический режим сканирования для всех новых образов. Также можно выбрать тип сканирования - использовать функцию для целого реестра или отдельных репозиториев. В будущем появится возможность включать Vulnerability Scanner по расписанию.
 | Значимое количество наших пользователей разрабатывают приложения на облачной платформе, чтобы сокращать time-to-market и облегчать организацию разработки. Поэтому мы уделяем особое внимание тому, чтобы разработка на облачной платформе была не только быстрой и удобной, но и безопасной. Появление сканера уязвимостей внутри Yandex Cloud позволит эффективнее выстраивать DevSecOps - практики безопасной разработки, - рассказал Григорий Атрепьев, директор по продуктам Yandex Cloud. |  |
Согласно статистике базы данных уязвимостей Vulners, в среднем в день появляется более 70 новых уязвимостей безопасности. Так, в 2022 году по статистике Национального института стандартов и технологий США NIST был установлен антирекорд — верифицировано 25 тысяч уязвимостей.
Сканер можно встраивать в пайплайн разработки в рамках сервиса для управления DevOps-платформой Yandex Managed Service for Gitlab. Это поможет усилить встроенные в сервис функции безопасности.
Подрядчики-лидеры по количеству проектов
ВидеоМост (VideoMost) (1767) Elma (Элма, Интеллект Лаб, Практика БПМ) (1643) TrueConf (Труконф) (1595) Террасофт (Terrasoft, ТС-Консалтинг) (1147) Directum (Директум) (733) Другие (8816) Elma (Элма, Интеллект Лаб, Практика БПМ) (230) ВидеоМост (VideoMost) (101) Directum (Директум) (80) 1С-Рарус (30) Projecto (Проджекто) (26) Другие (574) Elma (Элма, Интеллект Лаб, Практика БПМ) (179) Directum (Директум) (83) Первый Бит (23) Naumen (Наумен консалтинг) (22) Адванта Консалтинг (Advanta) (20) Другие (422)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
1С Акционерное общество (35, 2840) ВидеоМост (VideoMost) (3, 1818) Elma (Элма, Интеллект Лаб, Практика БПМ) (4, 1769) TrueConf (Труконф) (3, 1611) Creatio (12, 1238) Другие (1946, 7620) Directum (Директум) (2, 236) Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 232) ВидеоМост (VideoMost) (1, 102) 1С Акционерное общество (9, 99) Projecto (Проджекто) (1, 26) Другие (97, 341) Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 180) Directum (Директум) (1, 145) 1С Акционерное общество (11, 88) Naumen (Наумен консалтинг) (5, 22) 1С-Битрикс (1, 21) Другие (85, 287) Directum (Директум) (1, 238) 1С Акционерное общество (8, 60) 1С-Битрикс (1, 21) Naumen (Наумен консалтинг) (3, 16) СКБ Контур (3, 15) Другие (77, 221) Directum (Директум) (1, 12) 1С Акционерное общество (7, 10) Naumen (Наумен консалтинг) (2, 5) 1С-Битрикс (1, 5) МТС Линк (Вебинар, Вебинар Технологии) ранее Webinar Group (1, 3) Другие (26, 33)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
ВидеоМост (VideoMost) ВКС - 1818 (1817, 1) ELMA BPM Suite - 1773 (1431, 342) 1С:Предприятие 8.3 - 1685 (207, 1478) TrueConf Server - 1611 (1595, 16) Creatio (ранее bpm’online) - 1238 (944, 294) Другие 4764 Directum RX - 236 (236, 0) ELMA BPM Suite - 233 (151, 82) ВидеоМост (VideoMost) ВКС - 102 (102, 0) 1С:Предприятие 8.3 - 94 (4, 90) Projecto - 26 (26, 0) Другие 130 ELMA BPM Suite - 183 (22, 161) Directum RX - 145 (145, 0) 1С:Предприятие 8.3 - 79 (3, 76) 1С-Битрикс24 - 21 (21, 0) Advanta (Адванта) - система управления проектами - 20 (20, 0) Другие 9 Directum RX - 238 (238, 0) 1С:Предприятие 8.3 - 55 (3, 52) 1С-Битрикс24 - 21 (21, 0) Advanta (Адванта) - система управления проектами - 13 (13, 0) МТС Линк Платформа для бизнес-коммуникаций и совместной работы - 13 (13, 0) Другие 147 Directum RX - 12 (12, 0) 1С:Предприятие 8.3 - 8 (2, 6) 1С-Битрикс24 - 5 (5, 0) Naumen Service Management Platform (NSMP) - 4 (0, 4) Advanta (Адванта) - система управления проектами - 3 (3, 0) Другие 20 Подрядчики-лидеры по количеству проектов
Интеллектуальная безопасность ГК (бренд Security Vision) (93) Positive Technologies (Позитив Текнолоджиз) (25) SearchInform (СёрчИнформ) (16) Softline (Софтлайн) (16) Инфосистемы Джет (16) Другие (153) Интеллектуальная безопасность ГК (бренд Security Vision) (13) Positive Technologies (Позитив Текнолоджиз) (6) InnoSTage (Инностейдж) (4) CyberOK (СайберОК) (4) R-Vision (Р-Вижн) (2) Другие (12) SearchInform (СёрчИнформ) (3) RED Security (Прикладная техника) ранее МТС RED (2) Softline (Софтлайн) (2) Интеллектуальная безопасность ГК (бренд Security Vision) (2) Лаборатория Касперского (Kaspersky) (2) Другие (12)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Интеллектуальная безопасность ГК (бренд Security Vision) (13, 93) Positive Technologies (Позитив Текнолоджиз) (17, 42) SearchInform (СёрчИнформ) (2, 17) Лаборатория Касперского (Kaspersky) (9, 16) R-Vision (Р-Вижн) (8, 13) Другие (279, 118) Интеллектуальная безопасность ГК (бренд Security Vision) (3, 13) InnoSTage (Инностейдж) (2, 4) Positive Technologies (Позитив Текнолоджиз) (2, 3) SearchInform (СёрчИнформ) (1, 2) Уральский центр систем безопасности (УЦСБ) (1, 2) Другие (5, 6) Лаборатория Касперского (Kaspersky) (3, 3) SearchInform (СёрчИнформ) (1, 3) Positive Technologies (Позитив Текнолоджиз) (2, 2) Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2) F6 (ранее F.A.C.C.T.) (1, 1) Другие (9, 9) SearchInform (СёрчИнформ) (1, 9) Positive Technologies (Позитив Текнолоджиз) (3, 4) Перспективный мониторинг (1, 4) Лаборатория Касперского (Kaspersky) (3, 3) Интеллектуальная безопасность ГК (бренд Security Vision) (2, 2) Другие (8, 9) Лаборатория Касперского (Kaspersky) (2, 2) Positive Technologies (Позитив Текнолоджиз) (1, 2) IT Expertise (ИТ-Экспертиза) (1, 1) RED Security (Прикладная техника) ранее МТС RED (1, 1) Нота (Холдинг Т1) (1, 1) Другие (0, 0)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 92 (0, 92) MaxPatrol SIEM - 35 (35, 0) СёрчИнформ SIEM - 17 (17, 0) HPE ArcSight ESM (Security Information and Event Management, SIEM) - 12 (11, 1) R‑Vision SOAR (ранее R-Vision IRP) - 11 (11, 0) Другие 30 Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 15 (0, 15) Innostage SOAR (ранее Innostage IRP) - 4 (4, 0) Innostage SOC CyberART Сервисная служба киберзащиты - 4 (4, 0) УЦСБ: DATAPK - 2 (2, 0) PT Network Attack Discovery (PT NAD) - 2 (2, 0) Другие -6 СёрчИнформ SIEM - 3 (3, 0) Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 2 (0, 2) CloudLinux Imunify360 - 1 (1, 0) Перспективный мониторинг: Ampire Киберполигон - 1 (1, 0) Spacebit X-Config Решение для управления уязвимостями конфигураций - 1 (1, 0) Другие 8 СёрчИнформ SIEM - 9 (9, 0) Перспективный мониторинг: Ampire Киберполигон - 4 (4, 0) Positive Technologies: MaxPatrol VM (Vulnerability Management) - 3 (3, 0) Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 2 (0, 2) Kaspersky Endpoint Detection and Response (KEDR) - 2 (2, 0) Другие 12 MaxPatrol SIEM - 2 (2, 0) Kaspersky Container Security - 1 (1, 0) ИТ-Экспертиза: Сакура Комплекс информационной безопасности - 1 (1, 0) Kaspersky Unified Monitoring and Analysis Platform (KUMA) - 1 (1, 0) RED Security SOC (ранее МТС RED SOC) - 1 (1, 0) Другие 0 
