Решения BI.ZONE

BI.ZONE Bug Bounty

Это платформа, которая решает вопросы выявления уязвимостей с привлечением багхантеров (охотников за уязвимостями, белых хакеров). Программный комплекс связывает их с компаниями, которые хотят узнать о степени защищённости их ИТ-ресурсов.

Возможности платформы для компаний:

• тестирование с открытым или ограниченным доступом с индивидуальными настройками привилегированных пользователей,
• создание собственной программы вознаграждения багхантеров,
• упрощённый поиск багхантеров с привлечением базы данных компании BI.ZONE,
• применение ресурсов BI.ZONE для делегирования рутинных задач.

Возможности платформы для багхантеров:

• юридически чистый поиск уязвимостей,
• база приватных высокодоходных программ,
• повышение профессионального рейтинга с учётом результатов прежних зарубежных успехов,
• поддержка от BI.ZONE в случае возникновения спорных ситуаций с заказчиком,
• гибкие варианты выплат,
• markdown‑разметка и готовые шаблоны для удобной и быстрой работы с отчётами.

BI.ZONE Brand Protection

Программное решение на основе платформы класса Digital Risk Protection (DRP), предназначенное для нахождения и нейтрализации фишинговых программ, мошеннических доменов и утечек данных. В 2021 году продукт завоевал первое место по количеству заблокированных мошеннических действий. Ежедневно он анализирует около 12 миллионов источников данных.

Платформой можно управлять самостоятельно или при поддержке BI.ZONE. В состав решения входят три модуля:

• «Мошенничество» (работа с мошенническими доменами, фишинговыми программами, поддельными страницами в социальных сетях);
• «Утечки информации» (корпоративные профили, учетные записи и пароли, фрагменты исходного кода и базы данных клиентов);
• «Инфополе» (ложные данные в переписке с использованием мессенджеров и социальных сетей, дезинформирующие новости в средствах массовой информации, порочащие репутацию публикации с применением открытых источников информации).

При обнаружении мошеннического сайта при помощи платформы можно заблокировать его, отправив соответствующий запрос. Среднее время реагирования составляет до 24 часов в случае блокировки сайтов российской доменной зоны, и до 48 часов в случае блокировки зарубежных сайтов.

Вся информация о неправомерном использовании бренда и утечки конфиденциальных данных доступна к просмотру через единое окно в режиме реального времени.

BI.ZONE ThreatVision

Программная платформа, которая предоставляет данные об актуальных угрозах информационной безопасности, получая их из множества внешних и внутренних источников. Информация о киберугрозах подается в удобном формате для оперативного реагирования и выстраивания эффективной тактики защиты.

BI.ZONE CPT

Программное решение, которое предназначено для тестирования внешнего периметра ИТ-инфраструктуры на проникновение. Каждая найденная уязвимость проверяется вручную. Изменения на периметре и статус уязвимостей можно просматривать ежедневно. Решение можно масштабировать.

BI.ZONE AntiFraud

Это кросс-канальная антифрод-система, предназначенная для предотвращения мошеннических действий. Она подходит для применения в банковской сфере и в онлайн-сервисах.

Функциональные возможности BI.ZONE AntiFraud:

• выявление мошеннических транзакций, проходящих из одного платёжного канала в другой,
• блокировка множественных учётных записей,
• поиск и изучение новинок среди киберугроз и малоизвестных мошеннических схем,
• выявление подозрительной активности в аккаунтах и предотвращение несанкционированного доступа к персональным данным и учётным записям,
• выявление и блокировка ботов.

Решение состоит из модуля профилирования пользователей и устройств, и детектирования потенциального мошенничества.

BI.ZONE Compliance Platform

Система, которая контролирует соответствие требованиям, изложенным в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».

Функциональные возможности BI.ZONE Compliance Platform:

• организация обработки персональных данных (далее — ПДн),
• автоматизация учёта ПДн,
• работа в Service Desk,
• единое окно личного кабинета для централизованного управления процессами обработки ПДн,
• генерация организационно-распределительной документации,
• автоматизация процесса построения модели уязвимостей по методике ФСТЭК,
• назначение ответственных за выполнение задач по заполнению форм,
• получение информационной поддержки в вопросах информационной безопасности,
• предоставление данных об изменениях в законодательстве.

BI.ZONE Security Fitness

Программное решение, способствующее снижению влияния человеческого фактора на возникновение инцидентов. Решение основано на комплексном подходе, повышающем уровень киберграмотности сотрудников компании через обучающие курсы и тренировки.

Тренировки проводятся в виде инсценированных учебных атак на основе актуальных сценариев с привлечением различных каналов связи, которыми пользуются сотрудники в рутинной офисной жизни. Результаты обучения и тестирования по каждому сотруднику и отделам хранятся и используются для проведения статистических исследований. Для управления системой и отслеживания результатов есть возможности интеграции по API.

BI.ZONE Secure SD-WAN

Программное комплексное решение, которое помогает безопасно масштабировать сеть, минимизируя риски безопасности, а также оптимизировать управление сетью и обеспечить устойчивую передачу трафика между распределёнными площадками. Для обеспечения простоты управления сетью в решении применяется технология Zero Touch Provisioning. Информационная защита обеспечивается межсетевым экраном и современными алгоритмами шифрования, а передача данных осуществляется по коммуникационному протоколу WireGuard.

BI.ZONE SSDLC

Программное масштабируемое решение, контролирующее безопасность разработки приложений. Оно мониторит и верифицирует уязвимости, снижает затраты на их устранение.