Системы проверки информационной безопасности (СПИБ)

Возможность многопользовательской доступа в программную систему обеспечивает одновременную работу нескольких пользователей на одной базе данных под собственными учётными записями. Пользователи в этом случае могут иметь отличающиеся права доступа к данным и функциям программного обеспечения.

Часто при использовании современного делового программного обеспечения возникает потребность автоматической передачи данных из одного ПО в другое. Например, может быть полезно автоматически передавать данные из Системы управления взаимоотношениями с клиентами (CRM) в Систему бухгалтерского учёта (БУ). Для обеспечения такого и подобных сопряжений программные системы оснащаются специальными Прикладными программными интерфейсами (англ. API, Application Programming Interface). С помощью таких API любые компетентные программисты смогут связать два программных продукта между собой для автоматического обмена информацией.

Наличие у продукта функций подготовки отчётности и/или аналитики позволяют получать систематизированные и визуализированные данные из системы для последующего анализа и принятия решений на основе данных.

Возможность импорта и/или экспорта данных в продукте позволяет загрузить данные из наиболее популярных файловых форматов или выгрузить рабочие данные в файл для дальнейшего использования в другом ПО.

Возможность администрирования позволяет осуществлять настройку и управление функциональностью системы, а также управление учётными записями и правами доступа к системе.

Системы управления уязвимостями и рисками (СУУР, англ. Vulnerability and Risk Management Systems, VRMS) – это комплекс программных и организационных решений, предназначенных для выявления, оценки и минимизации уязвимостей и рисков в информационной системе организации. Они помогают обеспечить защиту от потенциальных угроз и соответствуют требованиям по информационной безопасности.

Системы анализа угроз (САУ, англ. Threat Intelligence Systems, TI) – это программные решения и сервисы, предназначенные для сбора, анализа и интерпретации данных о потенциальных угрозах кибербезопасности. Они помогают организациям выявлять, оценивать и реагировать на киберугрозы, предоставляя информацию о новых уязвимостях, вредоносных программах, фишинговых атаках и других видах кибератак.

Инструменты тестирования на проникновение (ИТП, англ. Penetration Testing Tools, PT) — это специализированное программное обеспечение для имитации кибератак на ИТ‑системы. Они помогают выявлять уязвимости и оценивать уровень защищённости инфраструктуры путём моделирования действий злоумышленника.

Системы имитации взлома и атаки (СИВА, англ. Breach and Attack Simulation Systems, BAS) — это программные платформы для автоматизированного моделирования кибератак на ИТ‑инфраструктуру. Они регулярно проверяют устойчивость защитных механизмов, воспроизводя тактики злоумышленников, и выявляют слабые места в системе безопасности до реального инцидента.

RedRays Security Platform

Vumetric Penetration Testing Services

CyScope

Greenbone Vulnerability Management, Autobahn

WithSecure Elements Vulnerability Management

HackGATE

AutoSecT, Indusface WAS

Edgescan, VikingCloud Penetration Testing Services

Nanitor CTEM Platform

Veriti

RHD VM

TUTELA

Lupasafe, Cyver Core

TechMagic Penetration Testing Services

Pentest-Tools.com

CtrlHack BAS Felix, ScanBox, ViPNet TIAS, Security Vision VM, Multicheck

Sigma Software Penetration Testing Services, Outpost24 Outscan NX, Holm Security VMP

beSECURE, Core Impact, RedSeal Network, ESOF, NetSPI Penetration Testing Services, NodeZero, Qualys VMDR, Qualys Patch Management, Skybox Vulnerability and Threat Management, VulScan, X-Force Red Penetration Testing Services, UnderDefense Penetration Testing Services, BreachLock Penetration Testing as a Service, StorageGuard, Flashpoint VulnDB, Kroll Penetration Testing Services, NopSec Unified VRM, Tenable Vulnerability Management, Tenable Security Center, Tenable Lumin, BMC Helix Automation Console, Ivanti Neurons RBVM, GuidePoint Security Penetration Testing Services, Microsoft Defender Vulnerability Management, Tenable Nessus, ServiceNow Vulnerability Response, SplxAI Platform, Camel 360, vRx, Siemba, vPenTest, Flexera Software Vulnerability Manager, NorthStar Navigator, VulnDB, SAINT Security Suite, SecOps Solution, Falcon Spotlight, ManageEngine Vulnerability Manager Plus, PDQ Detect, ScienceSoft Penetration Testing Services, SynerComm Penetration Testing as a Service, Zafran Threat Exposure Management Platform, Bishop Fox Penetration Testing Services, InsightVM, Nexpose, Metasploit, Cisco Vulnerability Management, Arctic Wolf Managed Risk, Cobalt Application Pentest, Tripwire IP360, Fortra Vulnerability Management