Start X Экосистема

Основные статьи:

• Классификация HRM-систем
• Функционал HRM-систем

2023: Представление экосистемы Start X

«Антифишинг» 18 июля 2023 года презентовал экосистему Start X.

Продукты помогают разработчикам писать безопасный код, а сотрудникам — распознавать цифровые атаки. Витрина данных НОТА ВИЗОР для налогового мониторинга

Ранее компания была известна по одноименной платформе «Антифишинг для сотрудников» (на июль 2023 года Start AWR), теперь компания объединила свои продукты в экосистему Start X. Она позволяет снизить риски человеческого фактора и повысить эффективность работы людей в ключевых бизнес-процессах, включая разработку, поддержку и эксплуатацию систем и приложений.

В экосистему на июль 2023 года входят четыре решения:

• Start AWR (ранее Антифишинг для сотрудников) — платформа для контроля уровня защищенности компании от кибератак на сотрудников. Помогает формировать у сотрудников навыки противодействия всем видам цифровых атак: через электронную почту, сайты, поддельные точки доступа (Wi-Fi), соцсети и мессенджеры.
• Start REQ — интерактивная база требований по безопасности к программным продуктам, которая состоит из внешних и внутренних регламентов, законов и отраслевых практик. Система реализует подход Shift-Left Security в процессах DevSecOps и позволяет предупредить появление уязвимостей и ошибок конфигурации на старте процесса разработки, что дает возможность свести к минимуму атаки после релиза. Продуктовые команды заполняют анкету и получают актуальные требования по безопасности на понятном для разработчиков языке, включая критерии приемки по безопасности на стадии релиза.
• Start EDU — платформа по обучению продуктовых команд навыкам написания кода без уязвимостей. Учит разработчиков и других членов команды на кейсах и реальных рабочих задачах минимально отвлекая от рабочего процесса. В результате команды знают как реализовать требования по безопасности и выпускают ПО без уязвимостей.
• Start CTF — SaaS-тренажер по практической безопасности в формате интернет-банка. Помогает за 4 недели познакомить команды с темой безопасной разработки и вовлечь их в процессы DevSecOps. Все задания в тренажере объединены одной историей, а их решение инициирует имитацию реагирования на инцидент.