Новости

При технологии единого входа (SSO) пользователь использует одну учётную запись для авторизации во множестве сервисов. Подключение SSO снижает риск утечки данных для входа в систему, поскольку пользователям не нужно запоминать или создавать отдельный пароль для сервиса.

Сквозная авторизация (SSO) позволяет пользователям безопасно входить в систему через сторонние сервисы аутентификации.

В настройках предусмотрена опция для автоматического создания учётных записей новых пользователей, которых ещё нет в SECURITM. Если эта опция выключена, войти через SSO смогут только те, у кого email совпадает в нашем сервисе и в сторонней системе.

В интервью — честный разговор о главной боли безопасников: когда 80% времени уходит не на защиту бизнеса, а на борьбу с рутинными процессами, Excel-таблицах и разрозненными инструментами.

Если вы хотите понять, куда эволюционирует рынок управления ИБ-процессами, и узнать, как мы строим продукт будущего, основанный на реальных задачах безопасников. 

Читайте интервью прямо сейчас по ссылке.

Проект TAdviser — это авторитетный аналитический обзор, который служит ключевым ориентиром для отрасли. В этом году на карту были нанесены более 290 ведущих отечественных компаний — разработчиков продуктов и поставщиков услуг в сфере кибербезопасности.

Мы были отмечены в сегменте «Системы управления процессами ИБ (SGRC)». Это прямое свидетельство нашей экспертизы и востребованности предлагаемых решений и это демонстрирует, что стратегия полностью соответствует основным трендам рынка, отмеченным экспертами-партнёрами проекта.

Карту рынка смотрите по ссылке.

Теперь вы можете адаптировать систему оценок под свои уникальные задачи. 

Чем больше возможностей расчета, тем более точной является оценка риска. Совместно с возможностью выбирать формулу расчета и менять критерии оценки рисков это дает возможность реализовывать любые методики качественной оценки рисков с которыми мы сталкивались у заказчиков. 

После сохранения новых правил происходит автоматический пересчет уровня для всех существующих рисков. Если для какого-то риска не находится соответствия по новым параметрам, ему будет присвоено минимальное значение.

Конструктор находится в разделе «Риски» → «Методика».

В них — ряд важнейших для рынка информационной безопасности документов, которые изменятся в следующем году.

Но мы советуем не ждать вступления в силу новых редакций, а провести оценку соответствия ваших систем уже сейчас. Это поможет выявить риски и подготовиться к будущим изменениям без авралов. Как только проекты будут опубликованы и в них внесут ключевые изменения, мы сразу внесем их в систему и обязательно расскажем об этом. Поэтому вы первыми увидите, что именно поменялось и как это повлияет на вашу работу.

Теперь можно легко загружать сертификаты электронной подписи для их централизованного учёта, контроля сроков действия и привязки к конкретным пользователям.

Этот функционал позволяет расшифровать содержимое файла сертификата и импортировать данные в сервис. 

Вы можете использовать готовый встроенный шаблон для создания активов типа «Сертификаты» или создавать свой кастомный шаблон для гибкой настройки под ваши задачи. Например, импорта записей в Журнал СКЗИ.

DocHub — low-code платформа для цифровизации бизнес-процессов. Позволяет автоматизировать бизнес-процессы и создавать ИТ-решения корпоративного уровня.

В текущей реализации интеграция позволяет автоматически выгружать из DocHub данные по хостам (включая подтипы, такие как CentOS, Windows и др.) и Сетям (IP-адреса).

Интеграция поддерживает авторизацию в DocHub с использованием постоянного Bearer-токена или через OAuth-сервер (например, ADFS). Сопоставление данных происходит путем заполнения манифеста импорта из DocHub, определяющего сопоставление полей из источника.

Интеграция с DocHub — часть модуля интеграций. Напрямую работает с модулем активов, импортируя данные из внешнего источника по расписанию.

Многие компании используют подход "Архитектура как код" (Architecture as a code). DocHub является одним из инструментов, позволяющих реализовать такой подход. Один из ключевых принципов инструмента — "Архитектура как данные". Используя прямую интеграцию, SECURITM позволяет обогащать и консолидировать данные, получая ценные для службы ИБ сведения описания архитектуры.

Цифровой ландшафт становится все более опасным. Если раньше масштабные хакерские атаки были громкими новостями, то теперь они превращаются в ежегодную, все более суровую реальность для бизнеса. 

И тенденция пугающая: по данным исследований, в 2025 году компании подвергались кибератакам на 38% чаще, чем годом ранее.

Почему это происходит? Ответ кроется не только в растущей изощренности хакеров, но и в устаревших подходах к управлению информационной безопасностью внутри компаний.

Давайте вспомним самые громкие инциденты последних двух лет, чтобы оценить масштаб угрозы и ущерба:

«Аэрофлот» (июль): Коалиция хакерских группировок полностью вывела из строя IT-инфраструктуру перевозчика. Десятки отмененных рейсов, ущерб — около 275 млн руб.

«ЛУКОЙЛ» (март): Масштабный инцидент нарушил работу офисов и систем оплаты на АЗС по всей стране.

«Винлаб» (июль): Атака парализовала онлайн-продажи и розничные операции. Ущерб от простоя оценивается в 1 млрд руб.

«Верный»: Многодневный сбой, из-за которого клиенты не могли оплатить покупки. Потери — 120-140 млн руб. в день.

Эти атаки — лишь верхушка айсберга. И с каждым годом они будут только усиливаться. 

Корень проблемы: хаос в данных ИБ-служб

Решение: единая и динамичная система

Именно поэтому, когда мы говорим о единой системе для управления информационной безопасностью, мы говорим о снижении рисков в разы. Ведь это не просто «еще одна система для ИБ». Это — централизованное «командное табло», где все данные, активы, уязвимости и инциденты связаны воедино.

Вы вносите новую запись об уязвимости — SECURITM мгновенно показывает, на какие критически важные активы она влияет, какие инциденты могут последовать и усилило ли это вашу общую позицию в области ИБ. Это динамичная, живая модель вашей безопасности, которая реагирует на изменения в реальном времени.

В мире, где атаки учащаются на десятки процентов в год, надеяться на старые методы — значит гарантированно проиграть. Единство данных — это единственная эффективная защита в эпоху цифрового хаоса.

Знаете, что объединяет ИБ-специалистов из любых отраслей? Не только хакерские атаки.

Есть враг куда более настойчивый и рутинный — бесконечный поток документов. Приказы, акты, регламенты, которые требуют времени, сверок и вечной подгонки под меняющиеся требования регуляторов.

Но что, если эту часть работы можно было бы просто… автоматизировать?

Это возможно. Потому что в системе уже есть Конструктор документов — инструмент, который превращает документы из головной боли в часть вашего отлаженного рабочего процесса.

Вот что он делает:

 Этой осенью мы проводили воркшоп, где показывали конструктор в действии.

Смотрите запись и создавайте сложные приказы и регламенты за минуты.

Устранены баги в модулях активов, задачах, метриках, VM.