Управление уязвимостями, AppSec и комплаенс в Казахстане
Поиск и устранение уязвимостей в инфраструктуре и коде, управление патчами и подтверждение соответствия требованиям.
Сканеры уязвимостей, средства анализа кода и системы управления патчами показывают слабые места до того, как их найдут злоумышленники. Разработчикам они помогают проверять код и зависимости, ИБ-службе показывают состояние инфраструктуры и соответствие политикам. Для банков, госсектора, нефтегаза и ИТ-компаний Казахстана это часть требований регуляторов и внутренних политик ИБ. Чем раньше найдена проблема, тем дешевле её исправить.
Какие задачи решает
Каталог: Уязвимости, AppSec и комплаенс
9 производителей · 40 продуктов. Укажите количество лицензий и добавьте в корзину.
Qualys VMDR
Vulnerability Management, Detection and Response: обнаружение активов и уязвимостей, приоритизация по критичности актива и оценке TruRisk.
ПодробнееQualys Patch Management
Развёртывание патчей тем же агентом и в той же платформе, где найдена уязвимость.
ПодробнееQualys TruRisk Eliminate
Расширяет управление патчами: сопоставляет уязвимости с действиями агента, включая смягчение и сетевую изоляцию, если патча нет.
ПодробнееQualys TotalCloud
Платформа защиты облачных приложений (CNAPP) для облачных и контейнерных сред.
ПодробнееQualys TotalAppSec
Управление рисками веб-приложений и API. Включает Web Application Scanning.
ПодробнееQualys Policy Audit
Аудит конфигураций на соответствие стандартам, включая CIS, NIST, HIPAA и PCI.
Подробнее
Veracode Static Analysis (SAST)
Анализирует исходный код и бинарные файлы, встраивается в IDE и CI/CD, поддерживает более 100 языков и фреймворков.
ПодробнееVeracode Dynamic Analysis (DAST)
Тестирует работающие веб-приложения и API имитацией атак, в том числе приложения за межсетевым экраном.
ПодробнееVeracode Software Composition Analysis (SCA)
Находит уязвимости и лицензионные риски в open source, определяет достижимость уязвимостей и формирует SBOM.
ПодробнееVeracode Package Firewall
Блокирует уязвимые и вредоносные пакеты и нарушения политик до попадания в конвейер разработки.
ПодробнееVeracode Fix
ИИ-исправление кода: предлагает патчи для найденных уязвимостей.
ПодробнееVeracode Risk Manager
Класс ASPM: приоритизирует уязвимости, определяет владельцев и первопричины.
ПодробнееVeracode Container Security / IaC
Проверяет контейнеры, инфраструктуру как код и секреты.
Подробнее
DerScanner SAST
DerSecur выпускает DerScanner: платформу тестирования безопасности приложений (SAST, DAST, SCA) и проверки мобильных приложений.
DerScanner DAST
DerSecur выпускает DerScanner: платформу тестирования безопасности приложений (SAST, DAST, SCA) и проверки мобильных приложений.
DerScanner SCA
DerSecur выпускает DerScanner: платформу тестирования безопасности приложений (SAST, DAST, SCA) и проверки мобильных приложений.
DerScanner MAST
DerSecur выпускает DerScanner: платформу тестирования безопасности приложений (SAST, DAST, SCA) и проверки мобильных приложений.
Aikido Code Security (SCA, SAST)
Aikido Security: сканирование кода (SCA, SAST, секреты, IaC, контейнеры), автоисправления, CSPM, DAST и защита среды выполнения.
Aikido AutoFix
Aikido Security: сканирование кода (SCA, SAST, секреты, IaC, контейнеры), автоисправления, CSPM, DAST и защита среды выполнения.
Aikido Cloud Security (CSPM)
Aikido Security: сканирование кода (SCA, SAST, секреты, IaC, контейнеры), автоисправления, CSPM, DAST и защита среды выполнения.
Aikido DAST
Aikido Security: сканирование кода (SCA, SAST, секреты, IaC, контейнеры), автоисправления, CSPM, DAST и защита среды выполнения.
Automox Patch Management
Automox: облачная платформа управления конечными точками Windows, macOS и Linux с установкой патчей и устранением уязвимостей.
Automox Worklets
Automox: облачная платформа управления конечными точками Windows, macOS и Linux с установкой патчей и устранением уязвимостей.
Vulnerability remediation
Automox: облачная платформа управления конечными точками Windows, macOS и Linux с установкой патчей и устранением уязвимостей.
Endpoint management
Automox: облачная платформа управления конечными точками Windows, macOS и Linux с установкой патчей и устранением уязвимостей.
Bug Bounty
Bugcrowd: платформа, которая привлекает исследователей безопасности для bug bounty, пентестов и поиска уязвимостей.
Vulnerability Disclosure
Bugcrowd: платформа, которая привлекает исследователей безопасности для bug bounty, пентестов и поиска уязвимостей.
Pen Testing as a Service
Bugcrowd: платформа, которая привлекает исследователей безопасности для bug bounty, пентестов и поиска уязвимостей.
Red Team as a Service
Bugcrowd: платформа, которая привлекает исследователей безопасности для bug bounty, пентестов и поиска уязвимостей.
CybeReady Platform
CybeReady: платформа, которая автоматически обучает сотрудников кибербезопасности и проводит симуляции фишинга с адаптацией под роль.
Phishing simulations
CybeReady: платформа, которая автоматически обучает сотрудников кибербезопасности и проводит симуляции фишинга с адаптацией под роль.
Security awareness training
CybeReady: платформа, которая автоматически обучает сотрудников кибербезопасности и проводит симуляции фишинга с адаптацией под роль.
Remedio Baseline
Remedio (ранее Gytpol) — платформа автономного устранения ошибок конфигурации, дрейфа настроек и теневого ИИ на устройствах без остановки работы.
Remedio AI Govern
Remedio (ранее Gytpol) — платформа автономного устранения ошибок конфигурации, дрейфа настроек и теневого ИИ на устройствах без остановки работы.
Remedio Fortify
Remedio (ранее Gytpol) — платформа автономного устранения ошибок конфигурации, дрейфа настроек и теневого ИИ на устройствах без остановки работы.
Remedio Assure
Remedio (ранее Gytpol) — платформа автономного устранения ошибок конфигурации, дрейфа настроек и теневого ИИ на устройствах без остановки работы.
Vanta Compliance
Vanta — платформа автоматизации комплаенса: непрерывный мониторинг, Trust Center, управление рисками и сторонними поставщиками.
Vanta Trust Center
Vanta — платформа автоматизации комплаенса: непрерывный мониторинг, Trust Center, управление рисками и сторонними поставщиками.
Vanta Third Party Risk Management
Vanta — платформа автоматизации комплаенса: непрерывный мониторинг, Trust Center, управление рисками и сторонними поставщиками.
Vanta Risk
Vanta — платформа автоматизации комплаенса: непрерывный мониторинг, Trust Center, управление рисками и сторонними поставщиками.
Ничего не нашлось. Напишите нам — подберём ПО под задачу.
Укажите количество лицензий (пользователей, устройств или ядер) и добавьте в корзину. Цены и сроки подтвердим в коммерческом предложении в тенге.
Уязвимости, AppSec и комплаенс с полным пакетом документов
AstanaIT поставляет лицензии, подписки и API-доступ для ТОО, АО, ИП и государственных организаций. Берём на себя оплату зарубежным производителям и валютные расчёты, выставляем счёт в тенге и передаём полный пакет закрывающих документов для бухгалтерии.
- Договор поставки
- Счёт на оплату в тенге
- ЭСФ (работаем с НДС)
- Акты выполненных работ (АВР)
- Лицензионные документы производителя
- Документы для госзакупок
- Легальное списание на расходы
Лицензии ПО
Microsoft, Kaspersky, Veeam, VMware и ещё 80+ производителей: подбор редакции и поставка с документами.
ИИ-подписки
ChatGPT, Claude, Gemini, Copilot, Midjourney и другие сервисы для команды — оплата без зарубежных карт.
API-токены
Подключение и пополнение API OpenAI, Anthropic, Google, xAI и других для интеграции ИИ в ваши продукты.
Госзакупки
Технические спецификации, КП и документы для закупочных процедур, сопровождение до подписания актов.
Производители в категории
Нажмите на логотип, чтобы перейти на страницу производителя.
Как выбрать: уязвимости, appsec и комплаенс
AstanaIT, партнёр вендоров, подбирает инструменты под вашу инфраструктуру и процесс разработки, оформляет лицензии в тенге и готовит документы для госзакупок. Мы внедряем сканеры, интегрируем их в CI/CD, обучаем специалистов и поддерживаем решение. На странице представлены Qualys, Veracode, DerSecur, Aikido Security, Vanta и другие вендоры.
- Определите, что проверять: инфраструктуру, веб-приложения, собственный код, облако или всё вместе.
- Проверьте интеграцию с вашими инструментами разработки и тикетами, чтобы результаты попадали разработчикам.
- Сравните способ размещения: облачный сервис или установка в собственной инфраструктуре.
- Уточните, какие языки программирования и платформы покрывает инструмент и как он ранжирует найденные проблемы.
Как купить уязвимости, appsec и комплаенс
От подбора продукта до установки и продления лицензий.
Аудит и подбор
Изучаем задачу, инфраструктуру и требования ИБ. Предлагаем 1–3 варианта редакций и объёма лицензий.
КП в тенге
Фиксируем редакции, число пользователей или устройств, срок подписки и стоимость в тенге.
Поставка и документы
Договор, счёт на юрлицо, лицензии и закрывающие документы, ЭСФ. Готовим документы для закупок.
Внедрение
Установка, настройка, миграция данных и интеграция с вашими системами в Астане, Алматы и регионах.
Поддержка и продление
Консультации, обновления, обучение сотрудников и напоминание о сроках продления лицензий.
Каталог / выбор направления
Другие категории ПО
Программное обеспечение по направлениям: выберите категорию, чтобы посмотреть продукты.
Вопросы: Уязвимости, AppSec и комплаенс
Как выбрать, купить и внедрить ПО этой категории в Казахстане.