
Web Control:
Web Control примет участие в ТБ Форуме 2025
Web Control примет участие в 30-м юбилейном Форуме «Технологии и безопасность 2025» (ТБ Форум). Форум состоится 11–13 февраля 2025.
ТБ Форум — это пространство для обмена мнениями и опытом, ежегодное место встречи заказчиков, вендоров и регуляторов, где регуляторы анонсируют свои планы в области ИБ, а заказчики ищут решения для своих задач. На Форуме Web Control будет представлять sPACE PAM, как разработчик продукта, и CodeScoring, как мастер-дистрибьютор решения.
sPACE PAM — это система управления привилегированным доступом, импортонезависимое решение, ориентированное на запрос отечественного рынка. Система предназначена для организации контролируемого безопасного доступа привилегированных ИТ- и бизнес-пользователей. sPACE PAM управляет привилегированными учетными записями, позволяет минимизировать привилегии и исключить накопление у пользователей избыточных прав, автоматизирует управление доступом и контролирует действия пользователей. Децентрализация управления доступом дает возможность снизить нагрузку с ИБ, с одной стороны, и повысить контроль за доступом к системе со стороны владельцев ИТ-активов, с другой стороны. В системе реализована поддержка Linux, что позволяет использовать его в компаниях, работающих на базе open source и российских ОС. Мультитенантность, появившаяся в версии 2.0, дает возможность предоставлять пользователям изолированный доступ к отдельным тенантам с раздельным управлением привилегиями в рамках одного развертывания. Этот функционал ориентирован на крупные компании, которым требуется разделение привилегий на уровне подразделений.
CodeScoring — комплексная платформа для разработки безопасного ПО. CodeScoring решает задачи защиты цепочки поставки, композиционного анализа, анализа секретов и анализа качества ПО. Это первый российский продукт, которые обеспечивает безопасное использование Open Source (с начала 2021 года). Экспертиза команды отмечена ИСП РАН и ФСТЭК России. CodeScoring – единственная платформа, выполняющая требования ГОСТ 56939-2024 и разрабатываемого ГОСТ по работе со сторонними компонентами и анализу секретов в коде.