Крaткий oбзoр нoвинoк нa рынкe инфoрмaциoннoй бeзoпaснoсти.

Кoмпaния Checkmarx aнoнсирoвaлa рeлиз инструмeнтa для кoмплeкснoгo, aвтoмaтичeскoгo, стaтичeскoгo тeстирoвaния бeзoпaснoсти с oткрытым исxoдным кoдoм GitHub Action . GitHub Action интeгрируeтся с тaкими рeшeниями для тeстирoвaния бeзoпaснoсти прилoжeний oт кoмпaнии Checkmarx, кaк Checkmarx SAST (CxSAST) и Checkmarx SCA (CxSCA), чeрeз скaнирoвaниe кoдa GitHub, oбeспeчивaя разработчикам больше гибкости и возможностей для работы со своими инструментами в целях обеспечения безопасности как проприетарного, так и открытого кода.

Компания Apricorn сообщила о выходе новой версии жестких дисков Aegis Padlock DT FIPS на 18 ТБ. Как и остальные устройства серии защищенных жестких дисков Apricorn, пароли и команды вводятся вручную с помощью кнопок на самом жестком диске. Сто процентов процессов аутентификации и шифрования происходят внутри самого устройства, никогда не связаны с программным обеспечением и не передают пароли/ключи шифрования компьютеру, к которому он подключен.

Компания Venafi представила Venafi Zero Touch PKI – облачное решение для управления инфраструктурой открытых ключей (Public Key Infrastructure, PKI). Решение позволяет уменьшить усилия, затраты и риски, характерные для традиционных PKI, при этом обеспечивая предприятиям необходимые скорость и контроль. Это решение было разработано и предоставлено изобретателями системы управления идентификацией компьютеров с учетом требований безопасности и целостности сервисов. Новое решение также легко интегрируется с платформой Venafi Trust Protection Platform.

Компания APIsec представила обновленную версию своей облачной платформы безопасности API. мгновенно обнаруживает и исправляет уязвимости OWASP API Security Top 10, уязвимости в бизнес-логике и управлении доступом на основе ролей на уровне API. APIsec работает на базе технологий искусственного интеллекта. APIsec обеспечивает безопасность API и автоматически обнаруживает, расставляет приоритеты и помогает устранить все уязвимости в API. Покрывает тысячи ошибок в бизнес-логике, назначении ролей, управлении доступом, мультиарендности и внедрении команд.

Компания Raytheon Intelligence & Space обеспечила виртуализированную среду для оценки и устранения киберугроз. DejaVM от Raytheon Intelligence & Space позволяет проводить тестирование кибербезопасности на уровне системы, не требуя для этого доступа к ограниченному количеству узкоспециализированных физических аппаратных ресурсов. Инструмент создает среду эмуляции, которая виртуализирует сложные системы для поддержки автоматизированного кибертестирования. DejaVM улучшает процесс разработки, тестирования и безопасности программного обеспечения с помощью расширенных функций анализа.

Источник