Axoft стал дистрибутором автоматизированной мультивендорной платформы ScanFactory («Сканфэктори»), объединяющей в себе 21 популярный коммерческий и опенсорсный сканер безопасности. Решение внесено в реестр российского ПО. Вендор и Axoft смогут объединить экспертизу для последующего совместного роста и уверенного взаимовыгодного сотрудничества. Axoft сосредоточится на расширении пула партнеров и их заказчиков по отраслям и сегментам рынка.
ScanFactory – российский разработчик ПО, имеет сертификаты ФСТЭК ТЗКИ, СЗКИ. Платформа «Сканфэктори» – российское решение для непрерывного анализа защищённости ИТ-активов заказчика. Задачи, решаемые ПО:
- инвентаризация активов, принадлежащих заказчику;
- поиск, анализ и контроль устранения уязвимостей̆ на активах клиента;
- получение уведомлений об изменениях на защищаемых активах;
- визуализация результатов,
- создание отчетов.
Пользователями решения являются компании крупного и среднего бизнеса, имеющие выделенный ИБ-департамент в таких сферах, как энергетика, строительство, банки, страхование, ритейл, маркетплейсы. Среди заказчиков решения – Ozon, Магнит, beeline cloud, Сбербанк.
В планах Axoft – продвижение не только решений, но и экспертизы компании ScanFactory, которая предлагает также услуги по ручной верификации (CPT, continuous penetration testing); выполняет работы для получения баллов для рейтинга руководителей цифровой трансформации федеральных ведомств – сканирует внешний периметр, проводит анализ рисков, составляет отчёт по форме Минцифры.
Преимущества ScanFactory:
- ежедневное обновление баз данных,
- on-premise/SaaS-версии,
- собственный ЦОД,
- мониторинг и оповещения 24/7,
- интеграция по API,
- экспертное сопровождение пентестерами,
- услуга по созданию аналитического PDF-отчёта на русском языке.
Классы решения:
- VSAM (Vulnerability Scanning, Assessment & Management – Поиск, оценка и управление уязвимостями, Анализ защищённости и соответствия стандартам);
- DAST (Dynamic Application Security Testing – Динамический анализатор кода приложений);
- NPM (Network Performance Monitoring and Diagnostics – Мониторинг и диагностика сетевой инфраструктуры).
