Q-APISec – on-prem платформа по обнаружению и анализу всех API организации, позволяющая предотвращать атаки на API (внутренние и внешние атаки на API, эксплуатацию уязвимостей OWASP, атаки на бизнес-логику, злоупотребление API, мошенничество с API, включая кражу данных), выявлять аномалии, а также собирать данные для поиска угроз.

5 основных кейсов применения:

1. Инвентаризация API, включая теневые и забытые API – построение актуальной архитектуры API
2. Классификация данных в запросах API
3. Выявление сигнатурных и логических атак с использованием ML-алгоритмов
4. Оценка запросов и ответов API с фиксацией некорректных
5. API Gateway (roadmap’24)

Решение относится к классу BAS и ориентировано на крупных корпоративных клиентов с выстроенными процессами ИБ, развитой системой ИБ, внедренными решениями класса SIEM и, возможно, функционирующим SOC.

К ноу-хау подхода CTRLHACK можно отнести механизм создания набора проверок и комплексных сценариев оценки с использованием скриптового языка. Это позволяет использовать платформу как для проведения имитации действий хакеров, так и для автоматизации действий при проведении теста на проникновение.

Xello Deception выявляет атаку и вводит злоумышленника в заблуждение. При помощи искусственного интеллекта запатентованная технология Dexem делает приманки максимально реалистичными и неотличимыми от действующих активов корпоративной сети, загоняя злоумышленника в расставленные ловушки.

PineApp Mail Secure блокирует более 99,7% спама и вирусов, защищает входящий и исходящий трафик электронной почты. Обеспечивает гибкое управление политиками на уровне пользователя, группы, домена или системы. PineApp Mail Secure доступен как облачная служба, так и с возможностью развёртывания на локальном оборудовании или на виртуальной платформе.

Cybowall — это не интрузивное, безрисковое решение, которое обеспечивает полный и непрерывный мониторинг вашей сети по всем протоколам и распространяется на все конечные точки. Cybowall защищает вашу сеть в режиме реального времени; выявляя и реагируя на угрозы по мере их возникновения. Уменьшите риски для своей организации, получив полную информацию о вашей сети.