Solar appScreener обеспечивает безопасность "Азота"

2023: Внедрение Solar appScreener

Кемеровский «Азот» внедрил комплексное решение ГК «Солар» (дочерняя компания «Ростелекома», работающая в сфере информационной безопасности) для контроля безопасности ПО — Solar appScreener. С помощью сканера предприятие проверяет исходный код системного и прикладного программного обеспечения, а также серверных и веб-приложений. Об этом «Ростелеком» сообщил 27 октября 2023 года.

Крупные предприятия химической отрасли являются важными стратегическими объектами РФ, которые должны функционировать бесперебойно. Для обеспечения эффективной и безопасной работы флагмана производственных мощностей Кемеровский «Азот» крайне важно максимально автоматизировать процесс обнаружения и устранения уязвимостей.

Система информационной безопасности таких объектов должна обеспечивать комплекс-ную защиту инфраструктуры и конфиденциальных данных от случайного или намеренного проникновения злоумышленников с целью хищения или внесения изменений в конфигурации через устанавливаемое программное обеспечение. Solar appScreener является эффективным инструментом для решения этих задач, который уже позволил оперативно выявить и устранить ошибки и уязвимости кода. За счет объединения в едином интерфейсе преимуществ статического (SAST), динамического анализа кода (DAST) и анализа состава ПО (SCA) обеспечивается полноценный контроль безопасности приложений без внедрения разрозненных сторонних инструментов для анализа кода.

Вызовы в сфере Application Security кратно растут и в этих условиях очень важен комплексный подход к проверке приложений на уязвимости и недекларированные возможности. Наша стратегия объединяет в рамках единого интерфейса различные методы анализа кода и коррелирует результаты между собой, что позволяет предоставлять пользователям эффективный и удобный продукт, — отметил Владимир Высоцкий, руководитель группы развития бизнеса Solar appScreener.

Среди плюсов Solar appScreener в КАО «Азот» отметили информативный и емкий отчет, разбитый по уровням угроз, а также рекомендательную систему с вариантами устранения, выявленных уязвимостей.