SolidLab

SolidLab

Группа компаний SolidLab работает в области информационной безопасности более 10 лет, защищая организации от киберугроз, предупреждая атаки, минимизируя риски финансовых и репутационных потерь.

SolidLab предлагает полный комплекс услуг: от пентестов до защиты приложений, реагирования на инциденты и организации процессов защищенного цикла разработки.

Компания предоставляет услуги государственным и коммерческим организациям в России и за рубежом.

SolidLab

Продуктовое направление группы представлено решениями:

  • Cетевым экраном для защиты веб-приложений SolidWall WAF
  • Решением по управлению уязвимостями SolidLab VMS
  • Платформой защищенной разработки SolidLab SDP
  • Решением по динамическому анализу защищённости веб-приложений SolidPoint DAST

Продукты

SolidWall WAF

Интеллектуальный сетевой экран SolidWall WAF предназначен для защиты веб-приложений и их пользователей от кибератак, выявляет таргетированные атаки на веб-приложения и бэкенды мобильных приложений, обеспечивает защиту бизнес-логики от ботов и вредоносной активности.

Решение прозрачно встраивается в цикл безопасной разработки приложения (sSDLC), позволяет автоматизировать защиту новых функций и контролировать поведение пользователей.

SolidWall WAF обладает подробными моделями работы защищаемого приложения и сигнатурными поведенческими методами обнаружения аномалий.

Это обеспечивает высокую степень защиты от простых видов атак и сложных направленных воздействий. Инструменты подавления ложных срабатываний и применение ML-алгоритмов помогают быстро ввести SolidWall WAF в эксплуатацию.

Узнать больше

SolidPoint DAST

SolidPoint DAST, cканер защищенности веб-приложений и API — современное решение для динамического анализа на наличие уязвимостей информационной безопасности, использующее интеллектуальные алгоритмы для повышения вероятности обнаружения скрытых недостатков и снижения количества ложных срабатываний.

Решение анализирует защищенность веб-приложений, в том числе путем статико-динамического анализа JavaScript кода, позволяет проверять наличие уязвимостей, связанных с аутентификацией и авторизацией, проводить инвентаризацию компонентного состава веб-приложений, проводить динамический анализ в рамках процессов защищенной разработки, находить уязвимости ИТ-инфраструктуры.

Узнать больше

SolidLab VMS

Интеллектуальная платформа SolidLab VMS включает в себя полный набор инструментов по инвентаризации и управлению уязвимостями.

Аналитики SolidLab осуществляют полное сопровождение решения, включая валидацию обнаруженных недостатков и тонкую настройку решения под задачи заказчика.

Решение включает в себя инструменты по определению компонентного состава веб-приложений и анализу их защищенности.

Платформа является модульной, что позволяет определять набор используемых компонентов. Поддерживается подключение инструментов заказчика и управление через API.

Платформа не использует проприетарные зарубежные продукты.

Узнать больше

Лицензии, реестры, сертификаты

  • SоlidWall WAF включен в реестр отечественного ПО в соответствии с Приказом Минцифры России № 799 от 30.12.2020 https://reestr.digital.gov.ru/reestr/309803/

    SolidWall WAF успешно прошел испытания в системе сертификации ФСТЭК России на соответствие требованиям к межсетевым экранам.

    Полученный сертификат № 4652 удостоверяет, что SolidWall WAF соответствует требованиям документов «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Г» четвертого класса защиты. ИТ.МЭ.Г4.ПЗ» (ФСТЭК России, 2016), «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) – по четвертому уровню доверия.