Платформа непрерывной оценки защищенности
Цена по запросу
CtrlHack
- Госкомпании
- ФОИВы
- РОИВы
- Муниципальные учреждения
В реестре отечественного ПО
Рейтинг
Нет оценок
0 отзывов
Кейсы
0 кейсов
Пока нет
Поставка
Не указана
Статус
Активно
О продукте
Кратко
CtrlHack — российский разработчик решений в области информационной безопасности, у которого на официальном сайте указаны продукты BAS Felix и APT Bezdna. BAS Felix описан как платформа симуляции кибератакующих техник класса Breach and Attack Simulation, а APT Bezdna — как платформа автоматического пентеста. На сайте сказано, что симуляции повторяют реальные действия хакеров, могут разворачиваться в инфраструктуре заказчика и сопровождаются детальным отчетом. Также заявлена возможность настраивать план симуляции и использовать редактор сценариев для добавления собственных техник.
Ключевые возможности
- BAS Felix — платформа симуляции кибератакующих техник
- APT Bezdna — платформа автоматического пентеста
- Симуляции повторяют реальные действия хакеров
- Разворачиваются в инфраструктуре заказчика
- Пилотный проект можно запустить за 2 часа
- Можно настраивать план симуляции и контролировать её выполнение
- Редактор сценариев позволяет добавлять свои методы и атакующие техники
- Детальный отчет содержит информацию по всем выполненным действиям и результатам симуляции
- На сайте указано, что в инфраструктуре детектируется на 30–50% больше атакующих техник
- Указано применение для непрерывной оценки готовности организации к отражению кибератак
Какие задачи решает
- Оценка реальной защищенности корпоративной сети
- Проверка качества детектирования атакующих техник в SOC и SIEM
- Выявление слабых мест в средствах защиты конечных точек и на периметре
- Проверка работы антивируса, NGFW, песочницы и почтовой защиты
- Проверка готовности организации к отражению кибератак
Интеграции
SOC, SIEM, NGFW, EDR, антивирус, средства защиты конечных точек, песочница, почтовый сервер
Развёртывание
On-prem
Вендор
CtrlHack
Возможности
Все 46- Госкомпании
- ФОИВы
- РОИВы
- Муниципальные учреждения
- Для крупных предприятий (1000+ сотрудников)
- Для среднего бизнеса (100-1000 сотрудников)
- Для малого бизнеса (до 100 сотрудников)
- Firewall управление
- VPN концентратор
- Load Balancing
- DDoS защита
- Система управления доступом (Access Control)
- Шифрование трафика (SSL/TLS)
- Управление сертификатами
- DNS фильтрация
- Интеграция с SIEM
Похожие решения
Смотреть всеДругие продукты в категории «Информационная безопасность»
Вся категория
Решение КриптоАРМ Сервер предназначено для автоматизации проверки электронной подписи, поступающих на сервер э...
Информационная безопасность
Цена по запросу
Подпись Про
Информационная безопасность
Цена по запросу
SafeMobile является российским MDM/EMM/UEM решением, позволяющим компаниям управлять парком устройств на базе...
Информационная безопасность
Цена по запросу
СЗИ Dallas Lock 8.0-K – система защиты конфиденциальной информации от несанкционированного доступа в процессе...
Информационная безопасность
Цена по запросу
invGUARD CS — система очистки трафика для защиты от DDoS-атак: перенаправляет трафик атакуемых ресурсов в очис...
Информационная безопасность
Цена по запросу
Сервис защиты веб-приложений
Информационная безопасность
Цена по запросу
Решение для повышения продуктивности сотрудников
Информационная безопасность
Цена по запросу
Admin-PKI
Информационная безопасность
Цена по запросу
Кого заменяет
| Иностранное решение | Описание | |
|---|---|---|
|
Fortinet FortiGate
Fortinet |
Fortinet FortiGate - это аппаратные и программные решения для обеспечения сетевой безопасности и защиты данных. | Подробнее → |
Редакции и условия покупки
Стандарт
По запросу
Базовая лицензия
Рекомендовано
Профи
По запросу
Расширенная лицензия
Корпоративный
По запросу
Неограниченная лицензия
Отзывы клиентов
Оставить отзыв
Отзывов о данном продукте пока нет.
Похожие решения
Платформа непрерывной оценки защищенности
Цена по запросу
Возможности
Госкомпании
Для крупных предприятий (1000+ сотрудников)
Для малого бизнеса (до 100 сотрудников)
Для среднего бизнеса (100-1000 сотрудников)
Муниципальные учреждения
РОИВы
ФОИВы
Compliance мониторинг (PCI-DSS, ISO 27001)
DDoS защита
DNS фильтрация
Firewall управление
Load Balancing
VPN концентратор
Интеграция с SIEM
Система управления доступом (Access Control)
Управление сертификатами
Шифрование трафика (SSL/TLS)
Anti-Bot / Anti-Malware
IPS (предотвращение вторжений)
Sandboxing (встроенная или интегрированная)
SSL/TLS-инспекция
URL-фильтрация / категоризация трафика
VPN (IPsec / SSL-VPN)
Глубокая инспекция пакетов (DPI)
Кластеризация и HA-режим
Поддержка ГОСТ-VPN (КриптоПро/ViPNet)
Сертификат ФСТЭК (для ГИС К1)
Сертификат ФСТЭК (МСЭ 4-го класса и выше)
Централизованное управление политиками
Автоматизация планов защиты КИИ
Аудит по приказам ФСТЭК № 17, 21, 31, 239
Ведение реестра активов
Взаимодействие с ГосСОПКА
Классификация объектов КИИ
Оценка соответствия 187-ФЗ КИИ
Приоритизация патчей
Сканирование инфраструктуры
Управление рисками ИБ
Управление уязвимостями (VM)
OSINT-инструменты
Post-exploitation / Lateral movement
Red Team платформа
Генерация отчётов
Сканирование сети
Социальная инженерия
Эксплуатация уязвимостей