Специализированная компания-интегратор в сфере кибербезопасности iTProtect подписала партнерский договор с фирмой AppSec Solutions, создающей экосистему решений для безопасной разработки ПО (DevSecOps) и систем искусственного интеллекта. Благодаря этому партнерству клиенты iTProtect смогут воспользоваться полным циклом DevSecOps и инструментами для оценки защищенности ИИ-моделей. Об этом CNews рассказали представители AppSec Solutions.
Сегодняшняя разработка программного обеспечения сталкивается с двумя противоположными тенденциями: потребностью ускорять выпуск обновлений приложений и ужесточением требований к их безопасности. Регуляторы обязывают объекты критической информационной инфраструктуры, такие как финансовые, промышленные и ИТ-компании, внедрять процессы безопасной разработки, а число атак на цепочки поставок ПО ежегодно увеличивается. При этом уязвимости нужно находить на самых ранних стадиях, не замедляя процесс разработки.
Одновременно с этими процессами активно растет применение ИИ-моделей и агентов в корпоративной среде, для защиты которых традиционные методы уже недостаточны.
Экосистема AppSec Solutions предлагает единую платформу для управления безопасностью на всех этапах жизненного цикла приложений, включая использование ИИ. В состав экосистемы входят: анализатор исходного кода со встроенной функцией ИИ-анализа на базе MCP AppSec.Wave, платформа безопасной разработки класса ASPM AppSec.Hub для оркестрации и аналитики процессов DevSecOps; решение для предотвращения атак на цепочки поставок ПО AppSec.Track; продукт для управления исходным кодом и безопасной разработки AppSec.Code; инструмент для автоматизированной оценки защищенности мобильных приложений AppSec.Sting и защиты от обратного реверс-инжиниринга AppSec.Cryptex, шлюз безопасности для систем с искусственным интеллектом AppSec.AIGate, а также сканер уязвимостей для защиты данных и моделей машинного обучения AppSec.GenAi.
Продукты AppSec Solutions включены в реестр отечественного программного обеспечения, а вендор обладает лицензией ФСТЭК на разработку и производство средств защиты конфиденциальной информации. Решения компании уже применяются российскими организациями из банковского, телекоммуникационного, логистического секторов, промышленности, онлайн-ритейла, а также девелоперскими фирмами и страховыми компаниями. Платформа зарегистрирована в репозитории ИТ-решений Ассоциации ФинТех (АФТ) для финансовой отрасли.
«Благодаря сотрудничеству с iTProtect мы получим возможность предоставлять клиентам одни из наиболее эффективных решений в области безопасной разработки и защищенного искусственного интеллекта. Это поможет им выстроить надежные процессы DevSecOps и AI Security, учитывающие особенности их инфраструктуры и требования надзорных органов. AppSec Solutions представляет собой одну из наиболее полных экосистем на российском рынке, охватывающую практически все аспекты управления безопасностью приложений — от проверки исходного кода до координации процессов через ASPM. Убежден, что глубокие знания команды iTProtect в формировании комплексных систем безопасности усилят наши технологические продукты, и совместными усилиями мы поможем бизнесу перейти от реактивной защиты к проактивной безопасной разработке», — отметил директор по развитию бизнеса AppSec Solutions Владислав Фефелов.
«Мы наблюдаем растущий интерес со стороны заказчиков к внедрению практик DevSecOps и защите корпоративного ИИ. Компаниям необходимо не только подобрать соответствующие инструменты, но и обучить персонал, а также интегрировать безопасность в текущие CI/CD-пайплайны. Мы рады расширить наш набор решений продуктами AppSec Solutions и предложить клиентам комплексный подход к защите приложений, который отвечает как нормативным требованиям, так и современным стандартам разработки», — заявил Андрей Горюнов, директор по развитию бизнеса iTProtect.
