Программа проверки безопасности сайта, кода и облака
Для организаций без своего отдела безопасности. Объяснит находки простыми словами и подскажет готовое исправление. Сейчас в разработке, набираем организации в пилот.
В разработке · открыт набор в пилотПроверить сайт, код, облака и выполнение 152-ФЗ обычно значит купить несколько программ и нанять дорогих специалистов. Отчёты сканеров говорят номерами уязвимостей, а не тем, что именно исправить. В небольшой организации это просто некому читать.
«Восьмигранник» соберёт эти проверки в одно окно. Каждая находка будет объяснена простым языком и придёт с готовым исправлением. Итог сводится в одну оценку и журнал для отчётности.
Как это выглядит в работе
Проверка облачных настроек
Программа будет проверять хранилища, диски и серверы у российских облачных провайдеров: открытый доступ, шифрование, двухфакторный вход, открытые порты, журналы. Зелёная отметка: настроено верно. Красная: ошибка.
Исправление вместо номера уязвимости
Программа объяснит проблему и покажет, как сделать правильно. Например, как убрать ключ доступа из кода, который видит браузер, и оставить его только на сервере.
Журнал для проверяющих
Каждая проверка попадёт в журнал с итогом «соответствует», «частично», «не соответствует» по разделам требований. Это готовая основа для отчётности.
Как это используют
Что вы получаете
Понятно, что делать
Вместо отчёта с номерами уязвимостей список исправлений по порядку важности.
Без отдела безопасности
Одно окно для организации, у которой нет своих специалистов по защите информации.
Код остаётся у вас
Программа работает внутри вашей сети и не отправляет код во внешние сервисы.
Вместо набора разрозненных программ одно окно
| Отдельные сканеры | Зарубежные облачные сервисы | Продукты крупных вендоров | Восьмигранник (в разработке) | |
|---|---|---|---|---|
| Работа внутри сети заказчика | Да | Нет | Да | Да |
| Сайт, код и облака в одном отчёте | Нет | Частично | Отдельные продукты | Да |
| Проверка требований 152-ФЗ | Нет | Нет | Отдельный модуль | Встроено |
| Готовое исправление с кодом | Редко | Частично | Частично | Да |
| Интерфейс и отчёты на русском | Зависит от программы | Нет | Да | Да |
| Для кого рассчитано | Специалист ИБ | Команда ИБ | Отдел ИБ | Организация без отдела ИБ |
Сравниваем возможности типовых поставок «из коробки» по открытым источникам на дату публикации, без заказных доработок. Продукты крупных вендоров: например, MaxPatrol VM и PT Application Inspector компании Positive Technologies. Глубину проверок мы с ними не сравниваем: это зрелые сертифицированные продукты для команд безопасности. Названия продуктов принадлежат их правообладателям.
Отдельные сканеры дают разрозненные отчёты.
«Восьмигранник» сведёт сайт, код и облака в один журнал и одну оценку.
Зарубежные облачные сервисы требуют отправить код наружу.
Мы ставим программу внутри вашей сети, код остаётся у вас.
У крупных вендоров это отдельные продукты и лицензии для команды безопасности.
Здесь одно окно для организации без своего отдела безопасности.
Что нужно для запуска
Программа ставится на сервер или виртуальную машину в сети заказчика. Исходный код и служебные данные остаются у вас. Проверка сайтов и облачных настроек по своей сути требует доступа к ним.
- Сервер или виртуальная машина в вашей сети
- Код не уходит наружу
- Статус: в разработке
Другие продукты MAIN CIPHER
Верификатор
Сервис, который закрепляет за организацией авторство и дату публикации текстов, документов, фото и видео и находит их копии.
- Для кого
- Редакции, аналитические центры, юристы, отделы по связям с общественностью.
- Почему мы
- Фиксация, поиск копий и акт для претензии в одном кабинете. Читатель проверяет материал по QR без регистрации.
- Выгода
- Доказательство авторства за минуты, без отдельной процедуры для каждого материала.
Подход
Программа для дежурной части, которая показывает все силы, тревоги и задачи на одной карте.
- Для кого
- Охранные предприятия, ЕДДС, службы безопасности предприятий и мероприятий.
- Почему мы
- Силы, тревоги и связь на одном экране. Задача группе назначается в три клика, интерфейс на русском.
- Выгода
- Минуты уходят на решение, а не на сверку разных окон.
Резерв-Логистика
Программа учёта резервов для ЧС и гражданской обороны, которая показывает, хватит ли запасов людям.
- Для кого
- Штабы ГО и ЧС, муниципалитеты, предприятия с материальными резервами.
- Почему мы
- Показывает, кто останется без обеспечения при отказе склада. Работает без сети на обычном ноутбуке.
- Выгода
- Дефицит виден до проверки и до беды, ответ штабу за минуту.
Диалог
Помощник с ИИ для юристов и госслужащих, который работает на рабочем компьютере без интернета и отвечает с цитатой закона.
- Для кого
- Юристы, специалисты по закупкам, аппарат администраций и учреждений.
- Почему мы
- Работает без интернета на компьютере сотрудника. В каждом правовом ответе цитата закона, а если нормы нет, так и говорит.
- Выгода
- Справки за минуты без риска утечки служебных документов.
Покажем на ваших задачах
Сначала покажем продукт на примерах из вашей работы. Затем запустим пилот и настроим его под ваши регламенты.
Документация: сведения о программном обеспечении «Восьмигранник» для реестра российского ПО
Наименование: «Восьмигранник»: проверка информационной безопасности в сети заказчика. Правообладатель: Общество с ограниченной ответственностью «Мейн Сайфер», ИНН 5300025284, КПП 530001001, ОГРН 1265300003100.
Функциональные характеристики (в разработке)
- комплексная проверка по адресу веб-ресурса или пути к репозиторию;
- поиск секретов и ключей доступа в исходном коде, анализ уязвимостей инфраструктуры (порты, служебные файлы и каталоги);
- аудит конфигурации облачных ресурсов: хранилища, диски, серверы, доступ и шифрование;
- контроль требований 152-ФЗ: локализация баз персональных данных, наличие политики и согласий на формах, внешние трекеры;
- построение цепочек атак; контроль использования ИИ и расходов на нейросети;
- рекомендации по устранению с примерами исправлений; индекс защищённости от 0 до 100; журнал проверок для отчётности.
Установка
Сервер или виртуальная машина Linux x86-64, контейнерная среда исполнения; рекомендуемая конфигурация 4 vCPU, 8 ГБ ОЗУ, 100 ГБ SSD. Рабочее место: компьютер с актуальным браузером. Установку выполняет администратор по инструкции из комплекта поставки; доступ к проверяемым ресурсам настраивается в пределах инфраструктуры заказчика.
Эксплуатация
Оператор вводит адрес ресурса или путь к репозиторию и запускает проверку, просматривает находки по разделам, применяет рекомендованные исправления и формирует отчёты в журнале проверок.
Поддержание жизненного цикла
Устранение неисправностей. Обращения принимаются по электронной почте info@maincipher.com и телефону +7 903 589-39-56 в рабочие дни с 9:00 до 18:00 по московскому времени. Каждое обращение регистрируется, получает оценку критичности и ответственного специалиста. Для воспроизведения неисправности запрашиваются описание, условия возникновения и при необходимости журналы работы. Исправление поставляется обновлением или инструкцией по обходу. Сроки реакции для конкретного заказчика фиксируются в договоре.
Совершенствование. Развитие идёт итерациями: анализ обращений и предложений пользователей, изменений законодательства, проектирование, разработка, тестирование, выпуск обновления с описанием изменений. Для установки в сети заказчика обновление передаётся дистрибутивом без обращения к внешним сетям.
Персонал. Разработку, тестирование и техническую поддержку выполняют работники ООО «Мейн Сайфер»: разработчики, аналитики и специалисты технической поддержки. Пользователю достаточно навыков работы на компьютере, для установки и обновления нужен системный администратор. Разработка и поддержка ведутся в Российской Федерации.
Условия предоставления
Программа предоставляется по лицензионному договору. Стоимость зависит от состава модулей и числа рабочих мест или узлов; коммерческое предложение направляем по запросу на info@maincipher.com. Экземпляр программы для проверки и экспертизы предоставляем по запросу.
Правообладатель: ООО «Мейн Сайфер», ИНН 5300025284, ОГРН 1265300003100.