Cymulate BAS Платформа симуляции кибератак и взломов (Breach and Attack Simulation, BAS)

Продукт
Разработчики: Cymulate
Технологии: SaaS - Программное обеспечение как услуга,  ИБ - Система обнаружения мошенничества (фрод),  ИБ - Управление информацией и событиями в системе безопасности (SIEM)

Cymulate — это платформа для симуляции атак и взломов (Breach and Attack Simulation, BAS), которая позволяет оценить и оптимизировать состояние корпоративной безопасности в любое время и дает возможность защитить критически важные для бизнеса активы. С помощью нескольких щелчков мыши Cymulate бросает вызов корпоративным средствам защиты информации, инициируя тысячи симуляций кибератак и показывая истинное состояние системы защиты. Cymulate делает проверку безопасности непрерывной, быстрой и эффективной частью повседневной деятельности службы информационной безопасности.

Платформа Cymulate позволяет организациям, использующим комплексные средства защиты информации, проверять их фактическую работоспособность и корректность настроек, а также оценивать поведение сотрудников и эффективность процессов ИБ во время активных инцидентов. Имитируя множество способов проведения атак, применяемых внешними хакерами и инсайдерами, Cymulate позволяет организациям оценить свой уровень защищенности и готовность противостоять угрозам кибербезопасности.

Cymulate непрерывно проверяет фактический уровень защищенности организации по целому ряду векторов атак (поддерживаются восемь векторов атак), выявляет пробелы в безопасности, отображает динамику уровня защищенности и создает отчеты для руководителей и технического персонала, содержащие описание проведенных проверок и практические рекомендации по устранению обнаруженных недостатков системы ИБ.

2019: Размещение в облаке "Крок"

30 июля 2019 года компания "Крок" сообщила, что Cymulate, разработчик функциональной SaaS-платформы для симуляции атак и взломов и один из вендоров в сфере безопасности приложений и данных, выбрала Облако КРОК с API, совместимым с Amazon, для размещения и поддержки своего продукта в России. Локализация в российском сегменте продиктована требованиями к хранению персональных данных российских граждан в соответствии с законодательством (Федеральный закон № 152). Подробнее здесь.



СМ. ТАКЖЕ (1)


Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ВидеоМост (VideoMost) (1767)
  Elma (Элма, Интеллект Лаб, Практика БПМ) (1643)
  TrueConf (Труконф) (1593)
  Террасофт (Terrasoft, ТС-Консалтинг) (1147)
  Naumen (Наумен консалтинг) (508)
  Другие (8337)

  Elma (Элма, Интеллект Лаб, Практика БПМ) (244)
  Террасофт (Terrasoft, ТС-Консалтинг) (186)
  ВидеоМост (VideoMost) (181)
  Directum (Директум) (110)
  QuickBPM (83)
  Другие (754)

  Elma (Элма, Интеллект Лаб, Практика БПМ) (230)
  ВидеоМост (VideoMost) (101)
  Directum (Директум) (80)
  1С-Рарус (30)
  Projecto (Проджекто) (26)
  Другие (547)

  Elma (Элма, Интеллект Лаб, Практика БПМ) (179)
  Directum (Директум) (84)
  Naumen (Наумен консалтинг) (22)
  Первый Бит (22)
  1С-Рарус (19)
  Другие (379)

  Первый Бит (11)
  Naumen (Наумен консалтинг) (9)
  Extyl (Экстил) (8)
  1С:Апрель Софт (6)
  B2B-Center (Центр развития экономики) (6)
  Другие (137)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  1С Акционерное общество (35, 2807)
  ВидеоМост (VideoMost) (3, 1818)
  Elma (Элма, Интеллект Лаб, Практика БПМ) (4, 1766)
  TrueConf (Труконф) (3, 1609)
  Creatio (12, 1238)
  Другие (1919, 6987)

  Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 327)
  Directum (Директум) (2, 233)
  Creatio (1, 200)
  ВидеоМост (VideoMost) (2, 183)
  1С Акционерное общество (13, 145)
  Другие (149, 497)

  Directum (Директум) (2, 236)
  Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 233)
  ВидеоМост (VideoMost) (1, 102)
  1С Акционерное общество (9, 98)
  Projecto (Проджекто) (1, 26)
  Другие (90, 325)

  Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 180)
  Directum (Директум) (1, 147)
  1С Акционерное общество (12, 85)
  Naumen (Наумен консалтинг) (5, 22)
  1С-Битрикс (1, 18)
  Другие (77, 248)

  1С Акционерное общество (7, 42)
  1С-Битрикс (1, 14)
  Naumen (Наумен консалтинг) (3, 12)
  Webinar Group (Вебинар, Вебинар Технологии) (1, 7)
  Directum (Директум) (1, 7)
  Другие (55, 105)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ВидеоМост (VideoMost) ВКС - 1817
  TrueConf Server - 1593
  ELMA BPM Suite - 1431
  Creatio (ранее bpm’online) - 944
  1С:ERP Управление предприятием 2 - 921
  Другие 8069

  ELMA BPM Suite - 241
  Directum RX - 233
  Creatio (ранее bpm’online) - 200
  ВидеоМост (VideoMost) ВКС - 182
  1С:ERP Управление предприятием 2 - 113
  Другие 563

  Directum RX - 236
  ELMA BPM Suite - 151
  ВидеоМост (VideoMost) ВКС - 102
  ELMA365 - 83
  1С:ERP Управление предприятием 2 - 68
  Другие 340

  ELMA365 - 161
  Directum RX - 147
  1С:ERP Управление предприятием 2 - 52
  ELMA BPM Suite - 22
  1С-Битрикс24 - 18
  Другие 278

  1С:ERP Управление предприятием 2 - 29
  1С-Битрикс24 - 14
  МТС Линк Платформа для бизнес-коммуникаций и совместной работы - 7
  HRlink Система электронного кадрового документооборота - 7
  Directum RX - 7
  Другие 108

Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Интеллектуальная безопасность ГК (бренд Security Vision) (91)
  Positive Technologies (Позитив Текнолоджиз) (23)
  Инфосистемы Джет (16)
  SearchInform (СёрчИнформ) (15)
  Softline (Софтлайн) (12)
  Другие (137)

  Интеллектуальная безопасность ГК (бренд Security Vision) (6)
  R-Vision (Р-Вижн) (3)
  Softline (Софтлайн) (3)
  Ngenix (Современные сетевые технологии, ССТ) (2)
  Positive Technologies (Позитив Текнолоджиз) (2)
  Другие (10)

  Интеллектуальная безопасность ГК (бренд Security Vision) (13)
  Positive Technologies (Позитив Текнолоджиз) (6)
  CyberOK (СайберОК) (4)
  InnoSTage (Инностейдж) (4)
  SearchInform (СёрчИнформ) (2)
  Другие (11)

  SearchInform (СёрчИнформ) (3)
  Softline (Софтлайн) (2)
  Интеллектуальная безопасность ГК (бренд Security Vision) (2)
  Лаборатория Касперского (Kaspersky) (2)
  МТС RED (Серенити Сайбер Секьюрити) ранее МТС Кибербезопасность (2)
  Другие (11)

  SearchInform (СёрчИнформ) (7)
  Positive Technologies (Позитив Текнолоджиз) (4)
  Softline (Софтлайн) (3)
  ARinteg (АРинтег) (1)
  Angara Security (Ангара Технолоджиз Груп, АТ Груп) ранее Angara Technologies Group (1)
  Другие (8)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Интеллектуальная безопасность ГК (бренд Security Vision) (12, 91)
  Positive Technologies (Позитив Текнолоджиз) (16, 39)
  SearchInform (СёрчИнформ) (2, 16)
  Лаборатория Касперского (Kaspersky) (8, 13)
  ArcSight (5, 13)
  Другие (272, 107)

  Интеллектуальная безопасность ГК (бренд Security Vision) (4, 6)
  Positive Technologies (Позитив Текнолоджиз) (2, 3)
  R-Vision (Р-Вижн) (1, 3)
  IBM (2, 2)
  Инфосекьюрити (Infosecurity) (2, 2)
  Другие (7, 8)

  Интеллектуальная безопасность ГК (бренд Security Vision) (3, 13)
  InnoSTage (Инностейдж) (2, 4)
  Positive Technologies (Позитив Текнолоджиз) (2, 3)
  SearchInform (СёрчИнформ) (1, 2)
  Уральский центр систем безопасности (УЦСБ) (1, 2)
  Другие (5, 5)

  Лаборатория Касперского (Kaspersky) (3, 3)
  SearchInform (СёрчИнформ) (1, 3)
  Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2)
  Спейсбит (Spacebit) (1, 1)
  CloudLinux (1, 1)
  Другие (9, 9)

  SearchInform (СёрчИнформ) (1, 8)
  Positive Technologies (Позитив Текнолоджиз) (3, 4)
  Лаборатория Касперского (Kaspersky) (3, 2)
  Перспективный мониторинг (1, 2)
  ARinteg (АРинтег) (1, 1)
  Другие (4, 4)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Security Vision Security Operation Center (SOC) - 37
  MaxPatrol SIEM - 33
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 28
  СёрчИнформ SIEM - 16
  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 11
  Другие 151

  R‑Vision SOAR (ранее R-Vision IRP) - 3
  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 2
  MaxPatrol SIEM - 2
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2
  Ngenix Облачная платформа - 2
  Другие 13

  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 9
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 4
  CyberART Сервисная служба киберзащиты - 4
  Innostage SOAR (ранее Innostage IRP) - 4
  PT Network Attack Discovery (PT NAD) - 2
  Другие 13

  СёрчИнформ SIEM - 3
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2
  F.A.C.C.T. Attack Surface Management - 1
  Kaspersky Anti Targeted Attack Platform (KATA) - 1
  Перспективный мониторинг: Ampire Киберполигон - 1
  Другие 11

  СёрчИнформ SIEM - 8
  Positive Technologies: MaxPatrol VM (Vulnerability Management) - 3
  Перспективный мониторинг: Ampire Киберполигон - 2
  MaxPatrol SIEM - 2
  Efros Config Inspector - 1
  Другие 8